FakeAPP #BadUpdate

显示全部楼层 · 发表于 2024-2-16 20:11:36

https://malware.camp/hsks/Potato.zip
https://wwu.lanzouq.com/i4Acm1oganza

显示全部楼层 · 发表于 2024-2-16 20:12:03

本帖最后由不知起什么名于 2024-2-16 20:16 编辑

火绒 1x
病毒库时间：2024-02-16 15:41
开始时间：2024-02-16 20:12
总计用时：00:00:26
扫描对象：76
扫描文件：1
发现风险：1
已处理风险：1
病毒详情：
风险路径：D:\Download\Potato.msi >> ooserviceUpdate.dat, 病毒名：Trojan/Generic!27C96891C0A661D5, 病毒ID：27c96891c0a661d5, 处理结果：已处理，删除文件

显示全部楼层 · 发表于 2024-2-16 20:12:30

本帖最后由 tjsh 于 2024-2-16 20:37 编辑

河众手动7zip解压msi和里面的压缩包扫描 Kill serviceUpdate.exe 置信度低0.72

显示全部楼层 · 发表于 2024-2-16 20:16:36

本帖最后由 t0kenzero 于 2024-2-16 20:34 编辑

S1 Kill
BEST

显示全部楼层 · 发表于 2024-2-16 20:18:13

好熟悉

显示全部楼层 · 发表于 2024-2-16 20:21:08

蜘蛛、智量扫描miss

显示全部楼层 · 发表于 2024-2-16 20:22:47

ANKit kill
发现病毒：D:\卡饭论坛\Potato\Potato.msi

显示全部楼层 · 发表于 2024-2-16 20:22:49

360对这些木马的防御还是很差劲

显示全部楼层 · 发表于 2024-2-16 20:32:08

本帖最后由吃瓜群众第123位于 2024-2-16 21:21 编辑

SEP miss （启发式扫描已调整至主动）

显示全部楼层 · 发表于 2024-2-16 21:16:34

卡巴 HEUR:Trojan-Dropper.OLE2.BadUpdate.gen

[病毒样本] FakeAPP #BadUpdate

本帖子中包含更多资源

本帖子中包含更多资源