FakeApp 恶意程序 2X

显示全部楼层 · 发表于 2025-4-13 15:12:05

经研判，与@御坂14857号发布的样本 https://bbs.kafan.cn/thread-2280684-1-1.html 与 https://bbs.kafan.cn/thread-2280703-1-1.html 同源。

本帖样本Hash:
4f14fcb68edae24cffe6417e8f861a76f8d5a9dc51978876705e40a666228434
8cd3fc8f5e3d74777ec7a4b71054a0cfe350db634e651bcd8af2b0b034ff1ea9

钓鱼网站: td.sxlci.cn sg.sxlci.cn pp.sxlci.cn

https://pan.huang1111.cn/s/aE8wjUG

显示全部楼层 · 发表于 2025-4-13 15:31:03

两个双击报UDS，不上图了

显示全部楼层 · 发表于 2025-4-13 15:31:25

卡巴斯基主防拦截

显示全部楼层 · 发表于 2025-4-13 15:32:35

HMPA kill 2x - lockdown
基本上是类似的行为，overseer.exe，不再细说了

显示全部楼层 · 发表于 2025-4-13 17:11:24

火绒扫描miss

显示全部楼层 · 发表于 2025-4-13 17:16:21

eis kill 1x miss 1x

2025/4/13 17:14:30;C:\Users\msi\AppData\Local\Temp\is-MTFHR.tmp\Secursigua-x64_PcSetuup_v400213.tmp;启动新应用程序;C:\Users\msi\AppData\Roaming\1.1.30105601\overseer.exe;已阻止;根据 ESET LiveGrid 阻止执行已知的坏文件;;EE6FFB0AB0A2EBB4883CB0846C43B269AB9205A5;BD94BFCE243835EDDC755BECACE3713D422E72D6
2025/4/13 17:14:36;文件系统实时防护;文件;C:\Users\msi\AppData\Roaming\1.1.30105601\overseer.exe;Suspicious Object;已通过删除清除;NT AUTHORITY\SYSTEM;尝试通过应用程序访问文件时发生事件: C:\Windows\System32\svchost.exe (55EFB424933087D755B18468BC574DB4463D9CE6).;BD94BFCE243835EDDC755BECACE3713D422E72D6;2025/4/13 17:13:11

复制代码

显示全部楼层 · 发表于 2025-4-13 17:17:05

BD高级威胁防护已开始对恶意进程执行清除操作。进程路径: C:\Users\uuu\AppData\Roaming\1.1.30105601\overseer.exe:ATK. 威胁名称: ATC.SuspiciousBehavior.1727F36E609CED89.

显示全部楼层 · 发表于 2025-4-13 22:42:07

腾讯电脑管家 2X

[病毒样本] FakeApp 恶意程序 2X