fakeapp8x vt首传~

显示全部楼层 · 发表于昨天 17:35

https://c.wss.cc/f/fuqnuw5jdhn 复制链接到浏览器打开https://wormhole.app/64al3#bkNrt4SDN71dUoX6oxVZYw

显示全部楼层 · 发表于昨天 17:48

FSP只杀了两个

显示全部楼层 · 发表于昨天 18:08

火绒腾管均3x 360 2x

显示全部楼层 · 发表于昨天 18:16

本帖最后由 King、暮光于 2024-12-20 18:28 编辑

BD 卡巴右键各杀一个，剩余六个开始双击，

84ee88b726c867264ae3dc1fe4e3c72fe9b099f827de932bf6764fa2f458d2cc.exe 卡巴PDM:Trojan.Win32.Generic 拦截恶意域名杀衍生物

07fc7b1151a95ebf24d47ce3cddb52f84591e98c6b87741c3af64a3d3293c1fe.exe

BD ATD杀本体+衍生物 SuspiciousBehavior.C8477AA0178E82F

7913c8ca585e0f0e071b04902ce9a711d2c9cba765b3b1c716abeec24cd41b45.exe
BD杀本体+衍生物 SuspiciousBehavior.C8477AA696F3CC4

030897124dcf52d049f7a7c35ab8e87f906ef7b03bd2d81c659b4d55fd1c2ad3
安装BD杀lpxs.exe Gen:Wariant.Lazy.577139

61b0a59298aebcbe74aa808bdbb5d0f4d27d044ab77b3688102aa2818bd4725b
卡巴BD混合双打

d57b848e668c7be487be43d247b44fa37f19bc6e1da9ba8e71d995c74f562991
卡巴BD混合双打 Trojan.GenericKD.75115770.

显示全部楼层 · 发表于昨天 18:49

360：剩一个

只有这个拦截

虽然白程序启动了，但是好像没有被劫持成功（？？？？？？），没有外联，也没有持久化项

重启无异常，算是防住了吧。

显示全部楼层 · 发表于昨天 20:03

火绒adv

显示全部楼层 · 发表于昨天 20:57

本帖最后由 Fadouse 于 2024-12-20 21:00 编辑

解压 DI 4x + KES 2X
miss

双击 84ee88b726c867264ae3dc1fe4e3c72fe9b099f827de932bf6764fa2f458d2cc.exe -> KES UDS

显示全部楼层 · 发表于昨天 21:24

SEP扫描剩下2个

61b0a59298aebcbe74aa808bdbb5d0f4d27d044ab77b3688102aa2818bd4725b运行出错

d57b848e668c7be487be43d247b44fa37f19bc6e1da9ba8e71d995c74f562991双击后杀衍生物

显示全部楼层 · 发表于昨天 23:30

EIS监控+扫描kill 5x，剩下3x沙盒内双击运行和安装后EIS击杀衍生物3x，最后1x冰盾拦截了其添加启动项的操作，由于EIS击杀了衍生物所以不断弹出找不到dll的错误信息

显示全部楼层 · 发表于 13 小时前

[病毒样本] fakeapp8x vt首传~

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源