FakeAPP 1X

显示全部楼层 · 发表于 2024-12-4 12:19:28

上班的时候无意中遇到的没环境分析了看文件名大概率银狐
发帖前已上报火绒，不推荐作为检测率比较时统计火绒

下载：
https://k00.fr/6qyq1s8g | password: 208038
https://share.weiyun.com/lyJLJgpo

VT：（处扫12X）
https://www.virustotal.com/gui/f ... 0f177c0e7/detection

MB：
https://bazaar.abuse.ch/sample/e ... 34bc03a830f177c0e7/

钓鱼网站：

复制代码

显示全部楼层 · 发表于 2024-12-4 12:21:19

本帖最后由 zhuzhu009 于 2024-12-4 12:22 编辑

360

显示全部楼层 · 发表于 2024-12-4 12:26:49

卡巴扫描miss，没双击，没上报。

KSN未知

显示全部楼层 · 发表于 2024-12-4 12:32:03

驭龙发表于 2024-12-4 12:26
卡巴扫描miss，没双击，没上报。

KSN未知

显示全部楼层 · 发表于 2024-12-4 12:34:28

神龟Turmi 发表于 2024-12-4 12:32
https://opentip.kaspersky.com/E10DE04062B29E36A2601B6AE904F5CA7C664C68BE058334BC03A830F177C0E7
看 ...

我这边没环境双击，因为实机开了系统的智能应用控制，就算安装沙盘也跑不起来恶意行为，没法测了

显示全部楼层 · 发表于 2024-12-4 12:36:21

本帖最后由 scottxzt 于 2024-12-4 13:00 编辑

是银狐

显示全部楼层 · 发表于 2024-12-4 12:38:32

金山毒霸

显示全部楼层 · 发表于 2024-12-4 13:01:23

看文件大小识别影狐（误）双击DI杀衍生物，S1杀银狐主体

显示全部楼层 · 发表于 2024-12-4 16:51:04

落地杀

显示全部楼层 · 发表于 2024-12-4 19:36:34

本帖最后由 yaokai815 于 2024-12-5 10:34 编辑

火绒腾管均1x 瑞星 0x

[病毒样本] FakeAPP 1X