FakeApp1x

显示全部楼层 · 发表于昨天 20:45

本帖最后由岩浆膏cream 于 2025-1-21 21:06 编辑

样本来自一位求助者。
下载：https://ttttt.link/f/678f96d3227fc 或https://c.wss.cc/f/g3x3n6i0zg5 （压缩包密码infected）

复制代码

显示全部楼层 · 发表于昨天 21:01

本帖最后由啊松于 2025-1-21 21:33 编辑

你这网盘真慢，源网站下载的文件卡巴扫描miss
卡巴双击miss

待拉黑
https://opentip.kaspersky.com/70 ... /results?tab=upload

dll检出恶意

https://opentip.kaspersky.com/C7 ... /results?tab=upload

显示全部楼层 · 发表于昨天 21:06

啊松发表于 2025-1-21 21:01
你这网盘真慢，源网站下载的文件卡巴扫描miss
卡巴双击miss

好的，已补充文叔叔链接

显示全部楼层 · 发表于昨天 21:09

iplay.dll https://www.virustotal.com/gui/f ... db63a7c66d8aab9daa0 infected vt=7
libcurl.dll clean
mods.dat clean
p2p_layer.dl clean
update.exe clean
update.url clean

显示全部楼层 · 发表于昨天 21:13

360阻止运行

放行杀衍生物

显示全部楼层 · 发表于昨天 21:45

火绒

显示全部楼层 · 发表于昨天 21:56

MD虚拟机首次双击在允许样本访问ProgramFiles后被过。

虚拟机见到样本自启动项和衍生物。冰盾有提示拦截。

显示全部楼层 · 发表于昨天 22:26

腾讯电脑管家 miss

显示全部楼层 · 发表于昨天 22:41

Trellix Endpoint Security 双击miss

显示全部楼层 · 发表于昨天 23:06

本帖最后由 Nocria 于 2025-1-21 23:08 编辑

VIPRE 双击

[病毒样本] FakeApp1x