Fakeapp 1X

显示全部楼层 · 发表于 2024-12-22 01:16:35

https://www.virustotal.com/gui/f ... 349c8a81b/detection vt初扫3

https://web-firefox.com/

复制代码

https://wwye.lanzouu.com/iIkxT2ipya0f
密码:88x4
解压密码 infected

显示全部楼层 · 发表于 2024-12-22 03:13:23

EIS扫描miss，沙盒内运行后cmd运行了一个RuntimeBrokers，一段时间内没有反应似乎反沙箱，一会儿运行了powershell和衍生物，冰盾拦截使powershell不受限制的操作，EIS阻止出站后它会过一段时间重复执行脚本操作，允许联网后HMPA终止衍生物，之后cmd和RuntimeBrokers会不断重复相同操作然后冰盾+EIS+HMPA会拦截它们的操作但没有终止它们

显示全部楼层 · 发表于 2024-12-22 09:30:47

ADV:TrojanDropper/Generic!meteor

显示全部楼层 · 发表于 2024-12-22 10:10:59

虚假网站已上报Google

显示全部楼层 · 发表于 2024-12-22 10:17:56

BD解压杀

显示全部楼层 · 发表于 2024-12-22 10:21:59

avira HEUR/APC

显示全部楼层 · 发表于 2024-12-22 10:29:58

火绒 miss

显示全部楼层 · 发表于 2024-12-22 10:40:08

显示全部楼层 · 发表于 2024-12-22 15:09:16

MD第一次扫描过，过五分钟，再次扫描报，云鉴别的确够速度。

显示全部楼层 · 发表于 2024-12-22 23:41:50

腾讯电脑管家 1X

[病毒样本] Fakeapp 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源