FakeAPP 7X

显示全部楼层 · 发表于 2024-1-31 15:39:33

本帖最后由 hsks 于 2024-1-31 16:05 编辑

今日钓鱼
hxxps://hwal.top/
hxxps://www.hellowolrdxiwang.top/
hxxp://lets02.icu/

都是老朋友：iusbmon，阿里巴巴白加黑downloader，Taskload，WWStartupCtrl64
youdao.exe（iusbmon）
potato.msi（WWStartupCtrl64白加黑）
helloworld.msi（taskload）

https://pan.huang1111.cn/s/NnO9t1
https://www.123pan.com/s/FJUmjv-0eLN.html
https://f.wss.ink/f/da8fjeuvba0
https://cloud.rhinelab.io/s/zpYhp

血的教训（？）：搞个好鼠标

显示全部楼层 · 发表于 2024-1-31 16:03:04

本帖最后由 LeeHS 于 2024-1-31 18:52 编辑

crowdstrike
旧：

更正kill all：

显示全部楼层 · 发表于 2024-1-31 16:09:55

卡巴miss 4x

显示全部楼层 · 发表于 2024-1-31 16:14:22

红伞扫描杀1个，双击全miss，这个包质量高

显示全部楼层 · 发表于 2024-1-31 16:17:00

下载半小时（

显示全部楼层 · 发表于 2024-1-31 16:27:39

卡巴斯基双击剩下一个

显示全部楼层 · 发表于 2024-1-31 17:19:55

检测到恶意软件: MEM.Trojan.Farfli.Yara.Gen.wwwab
PID: 5648
Name: _QQMusicGQ.exe
Executable: C:\ProgramData\{23C67A23O87E-3M7E3U7K-2C6I3G8U-3Y7A2Q7K}\_QQMusicGQ.exe
Cmdline: ['C:\\ProgramData\\{23C67A23O87E-3M7E3U7K-2C6I3G8U-3Y7A2Q7K}\\_QQMusicGQ.exe']
-------------------------
成功: 已终止 PID 为 5648 的进程。
-------------------------
检测到恶意软件: MEM.Trojan.Farfli.Yara.Gen.wwwab
PID: 6244
Name: TaskLoad.exe
Executable: C:\Users\Public\Documents\TaskLoad.exe
Cmdline: ['C:\\Users\\Public\\Documents\\TaskLoad.exe']
-------------------------
成功: 已终止 PID 为 6244 的进程。
-------------------------
检测到恶意软件: MEM.Trojan.Farfli.Yara.Gen.wwwab
PID: 6112
Name: TaskLoad.exe
Executable: C:\Users\Public\Documents\TaskLoad.exe
Cmdline: ['C:\\Users\\Public\\Documents\\TaskLoad.exe']
-------------------------
成功: 已终止 PID 为 6112 的进程。
-------------------------
检测到恶意软件: MEM.Trojan.Farfli.Yara.Gen.wwwab
PID: 9264
Name: _QQMusicWT.exe
Executable: C:\ProgramData\{23U67I23G87M-3S7S3G7U-2A6O3E8I-3Y7Y2W7U}\_QQMusicWT.exe
Cmdline: ['C:\\ProgramData\\{23U67I23G87M-3S7S3G7U-2A6O3E8I-3Y7Y2W7U}\\_QQMusicWT.exe']
-------------------------
成功: 已终止 PID 为 9264 的进程。
-------------------------

复制代码

显示全部楼层 · 发表于 2024-1-31 17:43:20

wwwab 发表于 2024-1-31 17:19

群里看到了虚拟机里惨况（

偷一张（

显示全部楼层 · 发表于 2024-1-31 17:59:17

显示全部楼层 · 发表于 2024-1-31 18:11:40

新增hxxps://www.nexkefu.com/

[病毒样本] FakeAPP 7X