FakeAPP

显示全部楼层 · 发表于 2024-7-15 14:26:34

本帖最后由御坂14857号于 2024-7-15 14:28 编辑

原文件在C:\Users\Public\下释放真chrome安装程序，创建了C:\Users\Public\stdio文件夹存放远控病毒文件并执行
EIS miss 原文件，内存杀远控病毒
好像已经摸明白FakeAPP大致思路了

显示全部楼层 · 发表于 2024-7-15 14:33:12

御坂14857号发表于 2024-7-15 14:26
原文件在C:%users\Public\下释放真chrome安装程序，创建了C:%users\Public\stdio文件夹存放远控病毒文件并 ...

白加黑.zip

显示全部楼层 · 发表于 2024-7-17 10:47:18

本帖最后由 yaokai815 于 2024-7-18 10:41 编辑

火绒kill 瑞星miss

[病毒样本] FakeAPP

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块