FakeApp Fake FinalShell x1

显示全部楼层 · 发表于 2024-6-19 16:11:50

cs miss? 程序安裝成功

显示全部楼层 · 发表于 2024-6-19 16:19:00

咖啡miss

显示全部楼层 · 发表于 2024-6-19 16:34:11

真小读者发表于 2024-6-19 16:11
这官网好简陋啊

简陋的反而是真的想不到吧
这个域名他们用了好多年了他们的上一个产品FinalSpeed就是这个域名了

显示全部楼层 · 发表于 2024-6-19 16:36:11

神龟Turmi 发表于 2024-6-19 16:34
简陋的反而是真的想不到吧
这个域名他们用了好多年了他们的上一个产品FinalSpeed就是这个域名 ...

fakeapp：我比官网更像官网

显示全部楼层 · 发表于 2024-6-19 16:43:40

火绒
运行:内存防护捉,但是没有带走父进程（指一直反复捉）

病毒名称：Backdoor/Farfli.dd
病毒ID：DA3822EFE09402E9
虚拟地址：0x0000000010FC0000
映像大小：1.7MB
是否完整映像：否
数据流哈希：240c525a
操作结果：已处理
进程ID：1132
操作进程：C:\ProgramData\{BB07331F-D668-4bd3-A537-ADxv1Fw5ADB4}\{ED84C7F1-A1E2-40de-B9E4-4Bxv31w5D834}\Phone.exe
操作进程命令行："C:\ProgramData\{BB07331F-D668-4bd3-A537-ADxv1Fw5ADB4}\{ED84C7F1-A1E2-40de-B9E4-4Bxv31w5D834}\Phone.exe"
父进程ID：1460
父进程：C:\Windows\System32\svchost.exe
父进程命令行：C:\Windows\system32\svchost.exe -k netsvcs -p -s Schedule

复制代码

显示全部楼层 · 发表于 2024-6-19 16:55:21

显示全部楼层 · 发表于 2024-6-19 17:20:12

本帖最后由真小读者于 2024-6-19 17:25 编辑

Hibike 发表于 2024-6-19 16:55
https://mp.weixin.qq.com/s/avIxdlLjDWHK5w0R1lZp-g

原来真的有人中招（

不止域名像，网站界面更像

以该组织伪造的finalshell站点（finalshell.org）为例，伪造的站点在Google搜索引擎中排名高居第三，域名远比finalshell真正的官网“hostbuf.com”更像“官网”。

显示全部楼层 · 发表于 2024-6-19 17:32:41

本帖最后由孤勇者于 2024-6-19 18:06 编辑

卡巴斯基免费版miss，扫描卡在99%

显示全部楼层 · 发表于 2024-6-19 17:40:23

bd
程序释放WindowsProgram.msi后跑着跑着炸了
后杀phone.exe衍生物

显示全部楼层 · 发表于 2024-6-19 19:54:50

dght432 发表于 2024-6-19 16:09
双击双击

卡巴现在已经拉黑了 UDS:Trojan.OLE2.Alien.gen

[病毒样本] FakeApp Fake FinalShell x1