FakeAPP

显示全部楼层 · 发表于 2024-7-19 20:43:33

显示全部楼层 · 发表于 2024-7-19 20:47:37

本帖最后由 aboringman 于 2024-7-19 22:46 编辑

火绒：长时间无拦截，倒是没有被干掉

天守：扫不出来（

双击

触发了内存攻击防护，但本来这个东西是能够被检测到的，监控居然没有立即发现和处理？？？？？？

手动扫描白加黑部分，击杀黑dll

金山

清除两次后结束进程，但白加黑已经到位

手动执行白程序

显示全部楼层 · 发表于 2024-7-19 20:48:25

本帖最后由 dght432 于 2024-7-19 20:51 编辑

卡巴扫描miss

显示全部楼层 · 发表于 2024-7-19 20:52:31

WiseVector MEMORY

显示全部楼层 · 发表于 2024-7-19 20:55:19

腾讯电脑管家 miss

显示全部楼层 · 发表于 2024-7-19 21:00:30

本帖最后由 likexcm 于 2024-7-19 21:04 编辑

ESET （EIS）未检出
日志
已扫描的磁盘、文件夹和文件: D:\WPS Office_PPT_PDF-_WINX64_5.2.08.msi
检测数: 0
运行后阻止地址

显示全部楼层 · 发表于 2024-7-19 21:06:37

aboringman 发表于 2024-7-19 20:47
火绒：长时间无拦截，倒是没有被干掉

你看下有没有叫arphaCrashReport64的相关进程（包括启动项）

显示全部楼层 · 发表于 2024-7-19 21:08:22

hsks 发表于 2024-7-19 21:06
你看下有没有叫arphaCrashReport64的相关进程（包括启动项）

他没有启动，这组我看到了，我试着手动运行但是火绒也没得反应，跑一段时间就自退了。

显示全部楼层 · 发表于 2024-7-19 21:08:56

aboringman 发表于 2024-7-19 21:08
他没有启动，这组我看到了，我试着手动运行但是火绒也没得反应

这下真寄了

显示全部楼层 · 发表于 2024-7-19 21:27:02

bd atd

[病毒样本] FakeAPP