FakeAPP 1x

显示全部楼层 · 发表于 2024-11-27 00:56:12

来源：hxxxs://afef1016.oss-ap-southeast-7.aliyuncs.com/i4tool-windows-x64.zip

发帖前，VT未上传

样本：https://wormhole.app/XE8Ol#9LHxGg2nMXxv7we7tU58yA

卡巴斯基、ESET静态扫描miss

显示全部楼层 · 发表于 2024-11-27 01:06:54

大数字QVM发威?

显示全部楼层 · 发表于 2024-11-27 01:54:57

本帖最后由 GDHJDSYDH 于 2024-11-27 04:24 编辑

EIS扫描miss，沙盒内运行一会儿后弹出联网请求，允许后HMPA拦截黑dll，但是部分进程还在驻留

显示全部楼层 · 发表于 2024-11-27 07:53:01

显示全部楼层 · 发表于 2024-11-27 11:27:55

本帖最后由 bbszy 于 2024-11-27 11:30 编辑

bd

The file C:\Users\Public\CoNnUobds\program\yyzyBase.dll is infected with Gen:Variant.Jaik.248849 and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.
shellexperiencehost.exe进程依然在运行

显示全部楼层 · 发表于 2024-11-27 11:29:40

avast扫描kill

显示全部楼层 · 发表于 2024-11-27 11:45:33

GDHJDSYDH 发表于 2024-11-27 01:54
EIS扫描miss，沙盒内运行一会儿后弹出联网请求，允许后HMPA拦截黑dll，但是部分进程还在驻留

livegrid已拉黑，双击可杀

显示全部楼层 · 发表于 2024-11-27 12:49:35

MD KILL

显示全部楼层 · 发表于 2024-11-27 19:38:34

本帖最后由 yaokai815 于 2024-11-28 11:49 编辑

火绒瑞星均0x 腾管1x

显示全部楼层 · 发表于 2024-11-27 20:07:14

金山毒霸

[病毒样本] FakeAPP 1x

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源