#Signed FakeAPP 2X

显示全部楼层 · 发表于 2024-6-30 16:33:53

本帖最后由 hsks 于 2024-6-30 16:49 编辑

想了想，还是单独发出来吧（

系列样本为去年年底到今年年初活跃的Iobit白加黑系列，后来没追就断了，昨天发现了他们新的钓鱼网站（
hxxps://aicoin-a.com/
hxxps://tradingview-zh-cn.com/

非小号样本是我猜出来下载链接的（

https://wormhole.app/3zokz#oaoZxZt31J_62NyWuhFg8Q
https://f.ws59.cn/f/ehch9kbah65
https://pan.huang1111.cn/s/5VYgfl
https://www.123pan.com/s/FJUmjv-58qN.html

显示全部楼层 · 发表于 2024-6-30 16:52:35

金山毒霸扫描零蛋

显示全部楼层 · 发表于 2024-6-30 17:33:57

norton v22 扫描miss

显示全部楼层 · 发表于 2024-6-30 17:36:13

卡巴

显示全部楼层 · 发表于 2024-6-30 18:00:50

BEST ATC Kill 1x

显示全部楼层 · 发表于 2024-6-30 18:34:26

腾讯电脑管家 miss

显示全部楼层 · 发表于 2024-6-30 18:51:23

显示全部楼层 · 发表于 2024-6-30 19:05:38

本帖最后由西风萧雨于 2024-6-30 19:20 编辑

360 MISS

复扫就报了云端反应挺快的

显示全部楼层 · 发表于 2024-6-30 20:24:07

avast all

显示全部楼层 · 发表于 2024-6-30 22:32:28

火绒6
扫描：ADV ALL

病毒详情：
风险路径：C:\Users\Administrator\Desktop\Downloads_2\aicoin-x64.msi >> datastate.dll, 病毒名：ADV:Trojan/Generic!meteor, 病毒ID：c6fddf5355d0b837, 处理结果：暂不处理
风险路径：C:\Users\Administrator\Desktop\Downloads_2\feixiaohao.exe, 病毒名：ADV:TrojanDropper/Generic!meteor, 病毒ID：2aa2a79c868ffab1, 处理结果：暂不处理

复制代码

[病毒样本] #Signed FakeAPP 2X