银狐2x+fakeapp 1x

zhuzhu009

https://wwzq.lanzouq.com/iYa6l2uyexed        银狐2x
https://wwzq.lanzouq.com/ikSaB2uyewtc       fakeapp1x

xu126yx

HMPA kill 1x miss 2x - antitampering

电脑发烧迷

360/eset/WCSC kill all，卡巴双击两个银狐一个PDM，一个UDS，fakeapp拦截了一些衍生物和访问恶意网站的行为

飞翔的蒲公英

关于银狐2个：

安天杀毒：
扫描1x（9fe开头的文件）
剩余1个，双击后安天杀毒杀了一个衍生物。后续样本没有连接恶意网址的行为。
发现威胁：Trojan/Win32.Inject
行为: 文件行为
处置: 阻止
处置结果: 已删除
威胁等级: 3
客体: C:\Windows\explorer.exe
主体: C:\ProgramData\veAqiV\main\current\intl.dll
行为tag: 创建文件
威胁名: Trojan/Win32.Inject

火绒6.0：
扫描1x（9fe开头的文件）
剩余1个，双击后，主防没动作，但火绒的WEB防护拦截了恶意URL（如图）

关于FakeAPP：

火绒6.0：
扫描1x，双击火绒不拦截（文件太大了，火绒实时监控不扫了？？扫描威胁，双击居然放行了），运行成功后，杀衍生物1个dll文件。

安天杀毒：
扫描miss，双击运行后，主防显示“恶意MSI安装包”行为，并成功阻止，样本未成功运行。
如果选择放行恶意行为，则杀衍生物2个。
日志：
【恶意MSI安装包】行为的：
发现威胁   
行为: 进程行为
处置: 阻止
处置结果: 已阻止
威胁等级: 3
客体: C:\Windows\explorer.exe
主体: C:\Windows\System32\msiexec.exe
行为tag: 启动进程

允许MSI继续安装后杀的2个衍生物：
发现威胁    Trojan/Win32.Inject
行为: 文件行为
处置: 阻止
处置结果: 已删除
威胁等级: 3
客体: C:\Windows\System32\msiexec.exe
主体: C:\ProgramData\Hola\iplay.dll
行为tag: 创建文件
威胁名: Trojan/Win32.Inject

发现威胁    Trojan/Win32.Inject
行为: 文件行为
处置: 阻止
处置结果: 已删除
威胁等级: 3
客体: C:\Windows\System32\msiexec.exe
主体: C:\ProgramData\Hola\iplay.dll
行为tag: 创建文件
威胁名: Trojan/Win32.Inject

scottxzt

FAKE MISS

biue

腾讯电脑管家 3X

scottxzt

又挖掘出

o678

BEST kill all

莒县小哥

网名丢失

我这边的火绒1个都扫不出