FakeAPP

显示全部楼层 · 发表于 2024-7-14 23:21:32

360：你礼貌吗

https://www.123pan.com/s/FJUmjv-diqN.html

显示全部楼层 · 发表于 2024-7-14 23:31:53

华为安全软件扫描安全

显示全部楼层 · 发表于 2024-7-14 23:47:03

本帖最后由 784696777 于 2024-7-14 23:56 编辑

卡巴扫描miss
双击
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: Trojan.Win32.Agentc.bp
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: view.png
对象路径: C:\Users\Public\Pictures

组件: 系统监控
结果说明: 已删除
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\Jaffer\Desktop
对象名称: Installer.exe

组件: 系统监控
结果说明: 将在重启后删除
类型: 木马
威胁级别: 信息
对象类型: 文件
对象路径: C:\Users\Jaffer\pOoo3R5kxl
对象名称: MSVCP140.dll

组件: 系统监控
结果说明: 文件已删除
类型: 木马
威胁级别: 信息
对象类型: 文件
对象路径: C:\Users\Jaffer\pOoo3R5kxl
对象名称: VCRUNTIME140.dll

组件: 系统监控
结果说明: 文件已删除
类型: 木马
威胁级别: 信息
对象类型: 文件
对象路径: C:\Users\Jaffer\pOoo3R5kxl
对象名称: dick.exe

组件: 系统监控
结果说明: 文件已删除
类型: 木马
威胁级别: 信息
对象类型: 文件
对象路径: C:\Users\Jaffer\pOoo3R5kxl
对象名称: discord-rpc.x64.dll

显示全部楼层 · 发表于 2024-7-14 23:55:07

微软单纯扫描暂未报告

显示全部楼层 · 发表于 2024-7-15 00:08:51

腾讯电脑管家 miss

显示全部楼层 · 发表于 2024-7-15 00:38:27

本帖最后由 00006666 于 2024-7-15 00:44 编辑

里面藏了个白加黑(shellcode加载器)，那个png大概是隐藏保存shellcode

还带体积膨胀

显示全部楼层 · 发表于 2024-7-15 02:53:38

360

显示全部楼层 · 发表于 2024-7-17 10:43:17

本帖最后由 yaokai815 于 2024-7-18 10:38 编辑

火绒瑞星

显示全部楼层 · 发表于 2024-7-17 16:03:30

AVIRA APC

显示全部楼层 · 发表于 2024-7-17 16:05:58

HiSec Endpoint

[病毒样本] FakeAPP

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块