FakeAPP

显示全部楼层 · 发表于 2024-2-12 10:26:15

https://wwu.lanzouq.com/i8OmT1o20d3e

显示全部楼层 · 发表于 2024-2-12 10:37:06

360kill

类型:包含木马的压缩包文件
描述:包含至少 1 个木马程序
_68C4AB075FE8C3EB9DE7CDE1587592D3=>_8A7744A544024A158C06D0589AEBCA7D : HEUR/QVM11.1.4A44.Malware.Gen
扫描引擎:云特征引擎
处理建议:隔离文件

复制代码

显示全部楼层 · 发表于 2024-2-12 10:48:20

ANKit kill
发现病毒：D:\卡饭论坛\paopaoo\paopaoo.msi

显示全部楼层 · 发表于 2024-2-12 11:14:10

Kaspersky KILL

显示全部楼层 · 发表于 2024-2-12 11:41:47

卡巴斯基免费版扫描kill

显示全部楼层 · 发表于 2024-2-12 11:58:53

ESET miss

x-sec

2024-02-12 11:58:07 Threat Detected: C:\Users\Administrator\Desktop\paopaoo.msi -- [xave-cloud] Trojan.Generic

显示全部楼层 · 发表于 2024-2-12 12:02:21

卡巴企业版
事件: 对象将在重启后删除
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果说明: 将在重启后删除
类型: 木马
名称: VHO:Trojan.Win32.Convagent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: _8A7744A544024A158C06D0589AEBCA7D
对象路径: C:\Users\61460\Desktop\paopaoo.msi//_68C4AB075FE8C3EB9DE7CDE1587592D3//
对象的 MD5: 8C7FD34FE9CA228CDAF1A119556014EF

显示全部楼层 · 发表于 2024-2-12 12:21:48

本帖最后由 LFERE 于 2024-2-12 12:55 编辑

Trellix、Trend Micro miss

显示全部楼层 · 发表于 2024-2-12 12:27:53

本帖最后由 user114514 于 2024-2-12 12:29 编辑

蜘蛛kill智量扫描miss

显示全部楼层 · 发表于 2024-2-12 12:53:29

[病毒样本] FakeAPP

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源