查看: 813|回复: 7
收起左侧

[病毒样本] FakeAPP 4X(第六阶段)

[复制链接]
biue
发表于 2024-7-14 19:16:06 | 显示全部楼层
腾讯电脑管家 1X

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心醉咖啡
发表于 2024-7-14 19:48:42 | 显示全部楼层
360

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ANY.LNK
发表于 2024-7-14 20:44:10 | 显示全部楼层
微软:解压+扫描剩下1个



机器学习1个MSI

  1. Microsoft Defender 防病毒 检测到恶意软件或其他可能不需要的软件。
  2. 有关详细信息,请参阅以下内容:
  3. https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Fauppod!ml&threatid=2147850413&enterprise=0
  4.         名称: Trojan:Win32/Fauppod!ml
  5.         ID: 2147850413
  6.         严重性: 严重
  7.         类别: 特洛伊木马
  8.         路径: file:_C:\Users\A.LINK\Downloads\7.14(stage 6)\setups(1).msi
  9.         检测起源: 本地计算机
  10.         检测类型: 快速路径
  11.         检测源: 实时保护
  12.         用户:
  13.         进程名称: Unknown
  14.         安全智能版本: AV: 1.415.88.0, AS: 1.415.88.0, NIS: 1.415.88.0
  15.         引擎版本: AM: 1.1.24060.5, NIS: 1.1.24060.5
复制代码


入库2个里面的黑DLL

  1. Microsoft Defender 防病毒 检测到恶意软件或其他可能不需要的软件。
  2. 有关详细信息,请参阅以下内容:
  3. https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Malgent!MSR&threatid=2147742994&enterprise=0
  4.         名称: Trojan:Win32/Malgent!MSR
  5.         ID: 2147742994
  6.         严重性: 严重
  7.         类别: 特洛伊木马
  8.         路径: containerfile:_C:\Users\A.LINK\Downloads\7.14(stage 6)\SogouExplorer_Setup_2100120000.msi; containerfile:_C:\Users\A.LINK\Downloads\7.14(stage 6)\win32-67-quickq.msi; file:_C:\Users\A.LINK\Downloads\7.14(stage 6)\SogouExplorer_Setup_2100120000.msi->disk1.cab->__1; file:_C:\Users\A.LINK\Downloads\7.14(stage 6)\SogouExplorer_Setup_2100120000.msi->disk1.cab->__2; file:_C:\Users\A.LINK\Downloads\7.14(stage 6)\SogouExplorer_Setup_2100120000.msi->disk1.cab->__3; file:_C:\Users\A.LINK\Downloads\7.14(stage 6)\win32-67-quickq.msi->disk1.cab->libcurl.dll
  9.         检测起源: 本地计算机
  10.         检测类型: 实际
  11.         检测源: 用户
  12.         用户: Surface\A.LINK
  13.         进程名称: Unknown
  14.         安全智能版本: AV: 1.415.88.0, AS: 1.415.88.0, NIS: 1.415.88.0
  15.         引擎版本: AM: 1.1.24060.5, NIS: 1.1.24060.5
复制代码


剩下的正在拆包

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dght432
发表于 2024-7-14 20:50:36 | 显示全部楼层
本帖最后由 dght432 于 2024-7-14 20:57 编辑

卡巴斯基清空


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
御坂14857号
发表于 2024-7-14 22:31:31 | 显示全部楼层
EIS扫描kill 2x

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Palkia
发表于 2024-7-14 22:47:37 | 显示全部楼层
火绒miss1

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
yaokai815
发表于 2024-7-18 10:29:51 | 显示全部楼层
瑞星miss all

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-15 06:24 , Processed in 0.125798 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表