疑似FakeAV+SysKiller的PUA（”IA杀毒”）

显示全部楼层 · 发表于 2024-5-4 22:51:46

本帖最后由滑稽VMware15 于 2024-5-5 06:34 编辑

文件基本信息
文件程序：“IA杀毒”
文件大小：约4MB
信任证书：无
文件下载：https://pan.huang1111.cn/s/bLZOHY (密码infected)
文件HASH信息
【
SHA256:464a53b8b70203062c08af4829ccb8cea99c2b791da4d0b2176b7a80c02b100b
MD5:c9764a7140a5181c2ecdd69261daf2ca
SHA1:ff2ecb69d19e27314ae716e7283ee4dcece8d090
】

文件情报概述
#^程序静态
无异常
#^程序动态
风险行为：
· 删除系统关键文件
· 结束系统关键进程
运行截图：

#^程序信誉
【可疑】https://s.threatbook.com/report/file/464a53b8b70203062c08af4829ccb8cea99c2b791da4d0b2176b7a80c02b100b
【恶意】https://www.virustotal.com/gui/file/464a53b8b70203062c08af4829ccb8cea99c2b791da4d0b2176b7a80c02b100b/summary

标题词汇索引
FakeAV 假冒的杀毒软件
SysKiller 系统破坏性程序
PUA 潜在不欢迎程序

显示全部楼层 · 发表于 2024-5-4 22:59:56

360 miss 已上报

显示全部楼层 · 发表于 2024-5-4 23:05:51

本帖最后由 keen-qv 于 2024-5-5 22:33 编辑

eset拦截

金山毒霸漏报（昨天反馈过，可能还没处理）

显示全部楼层 · 发表于 2024-5-4 23:56:22

事件: 检测到恶意对象
用户: 小之之的微星\72428
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: VHO:Trojan.Win32.DiskWriter.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: ia杀毒MBR防护.exe
对象路径: E:\virus\464a53b8b70203062c08af4829ccb8cea99c2b791da4d0b2176b7a80c02b100b//
对象的 MD5: 376D69E895FCDDDFA0B84481D1571A0B
原因: 云保护

显示全部楼层 · 发表于 2024-5-5 00:24:16

有分流嘛，下载不了

显示全部楼层 · 发表于 2024-5-5 09:03:38

喀反发表于 2024-5-5 00:24
有分流嘛，下载不了

https://www.123pan.com/s/1y1qVv-E07Y.html

显示全部楼层 · 发表于 2024-5-5 09:50:54

火绒5扫描miss

显示全部楼层 · 发表于 2024-5-5 10:33:28

Ahnlab V3 Lite Kill 7x 主要是信誉报毒

显示全部楼层 · 发表于 2024-5-5 11:13:30

大概率又是哪个“夜莺算法”被拉出来了

显示全部楼层 · 发表于 2024-5-5 11:15:04

本帖最后由 VCLinker 于 2024-5-5 17:19 编辑

我写的系统杀手VBAS成功拦截

[可疑文件] 疑似FakeAV+SysKiller的PUA（”IA杀毒”）

本帖子中包含更多资源

浏览过的版块