FakeAPP 4X

显示全部楼层 · 发表于 2024-6-19 00:07:37

本帖最后由 hsks 于 2024-6-19 00:37 编辑

之前不是有双白加黑，WWStartupCtrl64配wwstsvc.exe+白exe（本次是老AcroRd32）配恶意dat文件系列的样本吗，只能说样本免杀（扫描）做的可以的（
https://www.virustotal.com/gui/f ... 1053d8a5a/detection
好到我都怀疑是不是白dll了，其实是黑的，我还特意检查了一下（
好了，现在进化成3重白加黑了（

https://pan.huang1111.cn/s/e5azug
https://wormhole.app/YMB5p#KdkYGt1QpOJasrdaf4Ptjw
https://f.ws59.cn/f/ee0e7ywcxoh
https://www.123pan.com/s/FJUmjv-5sqN.html
https://share.weiyun.com/EKcdKZbi

显示全部楼层 · 发表于 2024-6-19 00:34:48

本帖最后由真小读者于 2024-6-19 13:44 编辑

eset 3X

==========

金山 1X

显示全部楼层 · 发表于 2024-6-19 00:55:46

微软目前机器学习杀掉了其中一个

剩下的正在重新打包提取上报……

显示全部楼层 · 发表于 2024-6-19 08:06:12

火绒5

显示全部楼层 · 发表于 2024-6-19 08:13:26

显示全部楼层 · 发表于 2024-6-19 08:45:32

ANY.LNK 发表于 2024-6-19 00:55
微软目前机器学习杀掉了其中一个

上报了

显示全部楼层 · 发表于 2024-6-19 08:57:56

咖啡扫描 miss all

显示全部楼层 · 发表于 2024-6-19 09:38:44

卡巴斯基免费版kill3x，最后一个AVGkill

显示全部楼层 · 发表于 2024-6-19 10:02:09

华为1x

腾讯2x

显示全部楼层 · 发表于 2024-6-19 10:05:21

一晚上过去了……VT还是绿的

[病毒样本] FakeAPP 4X