FakeAPP 12X

显示全部楼层 · 发表于 2024-1-30 22:33:33

hsks 发表于 2024-1-30 22:33
WV是智量吧（

是

显示全部楼层 · 发表于 2024-1-30 23:04:35

本帖最后由 hansyu 于 2024-1-30 23:06 编辑

ESSP 手动扫描+解包运行后扫描kill all

HelloWorld跨境电商助手-1.5.5.msi >  COMSupport.dll_1 - Win32/Agent.ACHV 特洛伊木马的变量
TD.msi >  _94CACDAAC1EB4CA4AAE8DD8619F6F308 - Win32/TrojanDropper.Agent.SXO 特洛伊木马的变量
i4zhushou7.98.769_Setup.msi >  i4Tools.exe  - Win32/Kryptik.HUUR 特洛伊木马的变量
quickq电脑端.msi > MSI > disk1.cab > CAB > qui.exe - Win64/Injector.JN 特洛伊木马的变量
stuep11.msi >  _8844125C7EA44AF094AF566607CF3C69 - Win32/TrojanDropper.Agent.SXO 特洛伊木马的变量
xiuxiu-wwt.msi > MSI > setup.cab > CAB > ziliao.jpg - Win32/Farfli.CNM.Gen 特洛伊木马
易翻译.msi > MSI > disk1.cab > CAB > GAA.exe - Win64/Injector.JN 特洛伊木马的变量
Feaiil.exe > HipsdiaMain.dll - Win32/Kryptik.HCAH 特洛伊木马的变量
jieimaAPP.msi > skpe.exe - Win32/Packed.VMProtect.ACR 特洛伊木马的变量
jusu极速接码.msi > fkanf.exe - Win32/Packed.VMProtect.ACR 特洛伊木马的变量
sigstup-x64.msi > 4.exe 下载payload QiDianBrowserMgr.dll - Win32/Runner.NGJ 特洛伊木马的变量
Te-graam.exe > HipsdiaMain.dll - Win32/Kryptik.HCAH 特洛伊木马的变量

显示全部楼层 · 发表于 2024-1-31 00:01:25

秋日之殇发表于 2024-1-30 22:17
卡巴10个剩余两个无法安装。
1、 quickq电脑端.msi
事件: 检测到恶意对象

stuep11.msi已经被拉黑了,jieima那个需要直接拆包扫,里面的skpe.exe 会报UDS:Backdoor.Win32.Xkcp.ds
这次的样本拉黑的特别快,几个刚双击完miss的样本不到5分钟KSN就红了

感觉像是自动上报自动入库的

显示全部楼层 · 发表于 2024-1-31 00:31:15

江民杀1 双击拦截7

显示全部楼层 · 发表于 2024-1-31 00:56:30

组合|Avast-8X|卡巴-5X|合作清空

显示全部楼层 · 发表于 2024-1-31 01:08:11

学习了

显示全部楼层 · 发表于 2024-2-1 14:29:23

金山毒霸kill 3x

[病毒样本] FakeAPP 12X

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源