FakeAPP 14X（猝死更新时间）

hsks

顺便关注一个样本，样本是在百度+bing的广告中发现的
hxxp://bdyqbzzx.qdmzyn.cn/
无效数签+老朋友WWStartupCtrl64.dll（你一个壁纸软件搞个阿里系组件干什么.jpg）
样本免杀了大概1-2个月的样子
这样本的C2不一定存活了
在triage跑了一下，估计杀软待会就拉黑了（
https://f.ws59.cn/f/eevimub5m7e
https://share.weiyun.com/lNypO4QB
https://www.123pan.com/s/FJUmjv-SCqN.html
https://pan.huang1111.cn/s/KDGXiY
草了，好像把昨天的一个样本放进来了，算了就当催促杀软拉黑了（

Komeiji-Reimu

你一个人测完了，坛友还测什么

hsks

Komeiji-Reimu 发表于 2024-6-22 01:03
你一个人测完了，坛友还测什么

我就测了一个，还是感觉这样本可疑的情况下跑了一下沙箱（

心醉咖啡

火绒5

1. 病毒库时间：2024-06-21 18:56
   
2. 开始时间：2024-06-22 01:22
   
3. 总计用时：00:00:32
   
4. 扫描对象：12026
   
5. 扫描文件：14
   
6. 发现风险：13
   
7. 已处理风险：13
   
8. 病毒详情：
   
9. 风险路径：E:\浏览器下载\6.22\SignailProSetup.exe, 病毒名：Trojan/Generic!1E01D44422DD9EA4, 病毒ID：1e01d44422dd9ea4, 处理结果：已处理，删除文件
   
10. 风险路径：E:\浏览器下载\6.22\Potato-ZH_CN-Deskto_5.0.8.msi, 病毒名：Trojan/Generic!B4161B86B19C60FC, 病毒ID：b4161b86b19c60fc, 处理结果：已处理，删除文件
    
11. 风险路径：E:\浏览器下载\6.22\LINE-ZH_Desktop_3.08.msi, 病毒名：Trojan/Generic!1A9D03E6B646F361, 病毒ID：1a9d03e6b646f361, 处理结果：已处理，删除文件
    
12. 风险路径：E:\浏览器下载\6.22\短信接码客户端-安装包(1).exe, 病毒名：Trojan/Generic!4838E7795D9B533B, 病毒ID：4838e7795d9b533b, 处理结果：已处理，删除文件
    
13. 风险路径：E:\浏览器下载\6.22\telegram-TG-zw_5.0.8.msi, 病毒名：TrojanDownloader/Agent.avd, 病毒ID：86875f6c846245f7, 处理结果：已处理，删除文件
    
14. 风险路径：E:\浏览器下载\6.22\Tleaxse-x64.msi, 病毒名：TrojanDownloader/Maloader.o, 病毒ID：c9840b021be42302, 处理结果：已处理，删除文件
    
15. 风险路径：E:\浏览器下载\6.22\signalgu9854.msi, 病毒名：TrojanDownloader/Maloader.v, 病毒ID：bbe8daffae524e94, 处理结果：已处理，删除文件
    
16. 风险路径：E:\浏览器下载\6.22\telegram-TG-zw_5.0.8.msi >> exe, 病毒名：TrojanDownloader/Agent.avd, 病毒ID：86875f6c846245f7, 处理结果：已处理，删除文件
    
17. 风险路径：E:\浏览器下载\6.22\Tleaxse-x64.msi >> exe, 病毒名：TrojanDownloader/Maloader.o, 病毒ID：c9840b021be42302, 处理结果：已处理，删除文件
    
18. 风险路径：E:\浏览器下载\6.22\signalgu9854.msi >> exe, 病毒名：TrojanDownloader/Maloader.v, 病毒ID：bbe8daffae524e94, 处理结果：已处理，删除文件
    
19. 风险路径：E:\浏览器下载\6.22\PPT_WPS-offce_WIN64.msi, 病毒名：Trojan/VBS.Runner.o, 病毒ID：c06987ab1ab9107f, 处理结果：已处理，删除文件
    
20. 风险路径：E:\浏览器下载\6.22\Potato-ZH_CN-Deskto_5.0.8.msi >> P.exe, 病毒名：Trojan/Generic!B4161B86B19C60FC, 病毒ID：b4161b86b19c60fc, 处理结果：已处理，删除文件
    
21. 风险路径：E:\浏览器下载\6.22\win32-67-quickq-6.msi >> Qz.exe, 病毒名：Trojan/Injector.bhp, 病毒ID：8907d00f9644703e, 处理结果：已处理，删除文件
    

复制代码

LastF1ame_

ESET杀13个，剩下7个，等后续补刀……





去睡觉了，今晚和朋友散步回家直接困得不行（

hsks

LastF1ame_ 发表于 2024-6-22 01:32
ESET剩下1个，等后续补刀

编辑

LastF1ame_

hsks 发表于 2024-6-22 01:34
日志里面好像有重复的？（

重新修改结果了，然后粘贴的日志还崩了，只能截图了（懒得开工具是这样的）

biue

腾讯电脑管家 6X

keen-qv

bing广告现在已经成了钓鱼软件团建的地方了

莒县小哥

WD杀4枚