（冷饭）FakeAPP

显示全部楼层 · 发表于 2024-2-13 20:47:55

去年12月的样本
https://www.virustotal.com/gui/f ... c658aaec1/detection
https://wwu.lanzouq.com/igztz1o6262h

显示全部楼层 · 发表于 2024-2-13 20:55:00

火绒 kill

显示全部楼层 · 发表于 2024-2-13 20:59:11

类型:木马-Win32/TrojanSpy.Generic.HyoDJLgA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\tsetup-x64.4.2.5\tsetup-x64.4.2.5.exe
文件大小:38.60M (40,472,146 字节)
文件版本:4.2.0
文件描述:Telegram Desktop Setup
文件指纹（MD5）:9b82b1b0ee85819f2bc0bc6b8bf640cd
处理建议:隔离文件

显示全部楼层 · 发表于 2024-2-13 21:28:35

江民扫描干掉华为双击安装无反应

显示全部楼层 · 发表于 2024-2-13 21:34:16

EIS扫描miss，安装后没反应，已上报

显示全部楼层 · 发表于 2024-2-13 21:45:24

卡巴安装后杀衍生物
事件: 检测到恶意对象
用户: DESKTOP\86137
用户类型: 发起者
应用程序名称: UninstallMonitor.exe
应用程序路径: C:\Program Files (x86)\IObit\IObit Uninstaller
组件: 文件威胁防护
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Spy.Win32.Stealegram.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: Telegram.exe
对象路径: C:\Users\86137\AppData\Roaming\Telegram Desktop
对象的 SHA256: AA05FB321511E48EF5932A2944F7B1E6826BEB9B550AE0CB6378569C658AAEC1
对象的 MD5: 2EB093CC4A2AB277692582F0BAFE9A93
原因: 专家分析
数据库发布日期: 昨天，2024/2/12 下午11:21:00

显示全部楼层 · 发表于 2024-2-13 22:53:51

NB的扫描器ANKit kill
发现病毒：D:\卡饭论坛\tsetup-x64.4.2.5\tsetup-x64.4.2.5.exe

显示全部楼层 · 发表于 2024-2-13 23:08:04

显示全部楼层 · 发表于 2024-2-17 18:35:24

红伞带走

显示全部楼层 · 发表于 2024-2-17 23:40:55

卡巴kill

[病毒样本] （冷饭）FakeAPP

本帖子中包含更多资源

本帖子中包含更多资源