疑似fakeapp

显示全部楼层 · 发表于 2024-10-1 18:26:02

本帖最后由 QVM360 于 2024-10-1 19:12 编辑

Kimi_x64.zip（infected）

https://kimi-moonshot.github.io/

复制代码

81f85103904ddd8fb34b58e9d33af37218ff9c4823169ae5232e9b693c848610，截至发帖前VT=0

显示全部楼层 · 发表于 2024-10-1 18:35:00

本帖最后由御坂14857号于 2024-10-1 19:56 编辑

360 安装后未发现异常

显示全部楼层 · 发表于 2024-10-1 18:48:58

显示全部楼层 · 发表于 2024-10-1 18:59:43

文叔叔分流：
https://x.ws28.cn/f/f7x61b0zo19

VT扫描0：
https://www.virustotal.com/gui/f ... ae5232e9b693c848610

anyrun为警告：
https://app.any.run/tasks/a013695b-214f-4b48-9a2c-6bbcd7a089bf

卡巴miss：

显示全部楼层 · 发表于 2024-10-1 19:09:38

御坂14857号发表于 2024-10-1 18:35
360 运行后拦截

乱报，也不看看下载了什么文件

POWERSHELL.EXE -NOPROFILE -WINDOWSTYLE HIDDEN TRY { [NET.SERVICEPOINTMANAGER]::SECURITYPROTOCOL = [NET.SECURITYPROTOCOLTYPE]::TLS12 } CATCH {}; INVOKE-WEBREQUEST -URI "HTTPS://GO.MICROSOFT.COM/FWLINK/P/?LINKID=2124703" -OUTFILE "$ENV:TEMP\MICROSOFTEDGEWEBVIEW2SETUP.EXE" ; START-PROCESS -FILEPATH "$ENV:TEMP\MICROSOFTEDGEWEBVIEW2SETUP.EXE" -ARGUMENTLIST ('/SILENT', '/INSTALL') -WAIT

显示全部楼层 · 发表于 2024-10-1 19:13:52

(EIS+智量)实机安装，打开

显示全部楼层 · 发表于 2024-10-1 19:22:29

看着没啥问题，但是为什么要检测虚拟机

显示全部楼层 · 发表于 2024-10-1 19:22:59

QVM360 发表于 2024-10-1 19:09
乱报，也不看看下载了什么文件

POWERSHELL.EXE -NOPROFILE -WINDOWSTYLE HIDDEN TRY { [NET.SERVICEPO ...

感谢提醒，等会儿我再去测试一下

显示全部楼层 · 发表于 2024-10-1 22:25:01

显示全部楼层 · 发表于 2024-10-2 15:56:15

[误报文件] 疑似fakeapp

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源