FakeAPP 1X

显示全部楼层 · 发表于 2024-7-17 22:58:27

本帖最后由 hsks 于 2024-7-17 23:19 编辑

https://pan.xiaomuxi.cn/s/eoatX
https://pan.huang1111.cn/s/E7kVqSb
VT初扫：https://www.virustotal.com/gui/f ... bf42623376cad974a87
相关行为：https://tria.ge/240717-sbrvtsyfrh/behavioral4
忘了说了，安装完成后得双击桌面上的快捷方式才能触发
白加黑
C2：

显示全部楼层 · 发表于 2024-7-17 23:05:40

腾讯电脑管家 miss

显示全部楼层 · 发表于 2024-7-17 23:06:43

咖啡

显示全部楼层 · 发表于 2024-7-17 23:08:46

本帖最后由 aboringman 于 2024-7-17 23:25 编辑

天守：0

拦截了一次窃密行为，但是没有终止进程，这次是被过了（悲）

Update：被阻止了一次之后并没有放弃，一段时间之后再次试图窃密，之后的窃密行为我手动选择了自动阻止（

火绒：显然这个报法不太合理（

病毒名称：Ransom/Filecoder.cd
病毒ID：AE57D84F78B7ABE5
虚拟地址：0x0000000003550000
映像大小：4.1MB
是否完整映像：是
数据流哈希：477390b8
操作结果：已处理
进程ID：2392
操作进程：C:\AICoin 2.9.2.0\hnyt\wmpne.exe
操作进程命令行："C:\AICoin 2.9.2.0\hnyt\wmpne.exe" fg
父进程ID：5988
父进程：C:\Windows\explorer.exe
父进程命令行：C:\Windows\Explorer.EXE

这个拦截还是不稳定的，无法复现，我之后多次阶段性双击快捷方式愣是触发不了了（

补个乱杀将功补过吧（

--------------------------------------------------------------------------------------------------------------------------------------------------------

PS.安装后需要自己手动触发，双击桌面上生成的快捷方式

显示全部楼层 · 发表于 2024-7-17 23:30:11

aboringman 发表于 2024-7-17 23:08
天守：0

拦截了一次窃密行为，但是没有终止进程，这次是被过了（悲）

一直在测辛苦了（

显示全部楼层 · 发表于 2024-7-17 23:37:48

本帖最后由 ANY.LNK 于 2024-7-17 23:43 编辑

微软扫描机器学习报告Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2024-7-17 23:41:36

ANY.LNK 发表于 2024-7-17 23:37
微软扫描机器学习报告Trojan:Win32/Wacatac.H!ml

Fake AICoin，你复活辣！

这个假aicoin跟我群里发的那个假aicoin不是一个系列的（

显示全部楼层 · 发表于 2024-7-18 07:42:34

bd寄感觉bd对这类不是很敏感，等会上报

显示全部楼层 · 发表于 2024-7-18 07:59:25

本帖最后由 dght432 于 2024-7-18 08:23 编辑

卡巴扫描miss，双击miss

ESET防御失败

重复提示好几次

360拦截

显示全部楼层 · 发表于 2024-7-18 10:15:07

cs miss

[病毒样本] FakeAPP 1X

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

浏览过的版块