FakeAPP

显示全部楼层 · 发表于 2024-8-4 15:33:43

显示全部楼层 · 发表于 2024-8-4 15:40:01

微软：等待了一段时间后报告Trojan:Win32/Phonzy.A!ml

显示全部楼层 · 发表于 2024-8-4 16:00:32

智量双击测试结果

显示全部楼层 · 发表于 2024-8-4 16:02:39

腾讯电脑管家 miss

显示全部楼层 · 发表于 2024-8-4 16:04:52

金山毒霸扫描miss

显示全部楼层 · 发表于 2024-8-4 16:16:40

显示全部楼层 · 发表于 2024-8-4 16:19:13

本帖最后由 hsks 于 2024-8-4 16:21 编辑

QVM360 发表于 2024-8-4 16:16
https://app.any.run/tasks/23d2fc59-871a-4ba8-9b43-d30bdfd0fcb2

少文件了没跑起来

我记得没错的话是运行环境的问题，换中文实体机就能跑出行为了（

显示全部楼层 · 发表于 2024-8-4 16:29:43

ESET KILL

复制代码

显示全部楼层 · 发表于 2024-8-4 16:36:53

本帖最后由 wywt123 于 2024-8-4 16:38 编辑

卡巴
释放的WindowsProgram.exe，看起来被拉黑了
UDS:Backdoor.Win32.Farfli

opentip
https://opentip.kaspersky.com/4C ... /results?tab=lookup

显示全部楼层 · 发表于 2024-8-4 20:00:15

运行，衍生物触发了内存防护

病毒名称：Backdoor/Farfli.dt
病毒ID：8F9CDBDBA7B1F145
虚拟地址：0x0000000000400000
映像大小：28.2MB
是否完整映像：是
数据流哈希：6643c468
操作结果：已处理
进程ID：3332
操作进程：C:\Users\Killer\AppData\Local\Temp\WindowsProgram.exe
操作进程命令行："C:\Users\Killer\AppData\Local\Temp\WindowsProgram.exe"
父进程ID：8704
父进程：C:\Windows\Installer\MSI7975.tmp
父进程命令行："C:\Windows\Installer\MSI7975.tmp" /DontWait "C:\Users\Killer\AppData\Local\Temp\WindowsProgram.exe"

复制代码

[病毒样本] FakeAPP