FakeAPP 1X

显示全部楼层 · 发表于 2024-2-5 22:26:12

本帖最后由 hsks 于 2024-2-5 22:50 编辑

最近摸了（
https://f.ws59.cn/f/dbqmvija1g8
https://www.123pan.com/s/FJUmjv-95LN.html
https://pan.huang1111.cn/s/7MnkCg

把之前的一些欠账补回来

PaoPao_v1.7.2.exe是真APP，请剔除（急着摸鱼的后果（）

显示全部楼层 · 发表于 2024-2-5 22:30:18

本帖最后由不知起什么名于 2024-2-5 22:32 编辑

火绒占位（）
好了，扫描全miss（）

显示全部楼层 · 发表于 2024-2-5 22:34:24

本帖最后由祸兮福所倚于 2024-2-5 22:54 编辑

显示全部楼层 · 发表于 2024-2-5 22:35:27

本帖最后由 UNknownOoo 于 2024-2-6 10:47 编辑

X-Sec
扫描：MISS ALL

火绒
运行：
MeiqiaWinLatest.exe -> MISS（火绒白加黑在装有火绒的环境下跑不起来，但是黑dll扫描MISS

显示全部楼层 · 发表于 2024-2-5 22:38:43

显示全部楼层 · 发表于 2024-2-5 22:49:37

UNknownOoo 发表于 2024-2-5 22:35
X-Sec
扫描：MISS ALL

没注意，那个是RealAPP

难得一见钓鱼网站host真APP的（

显示全部楼层 · 发表于 2024-2-6 00:00:47

EIS扫描miss，沙箱内运行安装后运行APP报毒内存+提示重启

显示全部楼层 · 发表于 2024-2-6 08:02:09

360下载保护安全

显示全部楼层 · 发表于 2024-2-6 09:13:08

crowdstrike 寄，雖然跑不起來

显示全部楼层 · 发表于 2024-2-6 11:27:34

AhnLab V3 Internet Security 9.0 miss 云分析：未知

[病毒样本] FakeAPP 1X