假的谷歌浏览器

显示全部楼层 · 发表于 2025-5-26 09:11:25

文件来源：hxxps://chm[.]hxgjyzx[.]cn/
实际的下载网址: hxxs://s3.ap-east-1.amazonaws.com/smilesm1le.aws/2025-05-25/Google_Chorme_v2.4.9[.]zip

Google_Chorme_v2.4.9.msi：
MD5    AD1FE1FA8DFD30642138A1343BA2C5C0
SHA1    6126FE0D37B49357246947B51DE2C0F632200A99
SHA256 B71F3117F61F20721EEFB014C7256FBC20F6AA0F841C192BDBAA5A30046D5D81

https://wormhole.app/D106nL#iyYs_A8lgrQvJFznfAmKWQ
解压密码：infected

VT  1x
WithSecure  - Trojan:W32/GenInflated.B
VirusTotal - File - b71f3117f61f20721eefb014c7256fbc20f6aa0f841c192bdbaa5a30046d5d81

显示全部楼层 · 发表于 2025-5-26 09:18:21

迈克菲扫描 miss

显示全部楼层 · 发表于 2025-5-26 09:40:24

显示全部楼层 · 发表于 2025-5-26 10:28:14

可能没有防成功

显示全部楼层 · 发表于 2025-5-26 11:10:26

SEP14.3 RU10 扫描/执行 MISS

显示全部楼层 · 发表于 2025-5-26 11:58:59

emsisoft双击miss

显示全部楼层 · 发表于 2025-5-26 13:43:23

本帖最后由 ulyanov2233 于 2025-5-26 13:53 编辑

eset miss，声誉显示未发现此病毒，奇安信沙箱miss，微步沙箱检测出来了

显示全部楼层 · 发表于 2025-5-26 14:43:29

火绒
扫描：未检出
运行：内存防护捉

病毒名称：TrojanDownloader/Agent.aqy
病毒ID：FE87F11530693A21
虚拟地址：0x000000000A5D0000
映像大小：1.0MB
是否完整映像：否
数据流哈希：8ea91d5
操作结果：暂不处理
进程ID：11156
操作进程：C:\Windows\System32\msiexec.exe
操作进程命令行：C:\Windows\System32\MsiExec.exe -Embedding FB08EF1C40752F6497A8C510007A064B
父进程ID：10852
父进程：C:\Windows\System32\msiexec.exe
父进程命令行：C:\Windows\system32\msiexec.exe /V

复制代码

显示全部楼层 · 发表于 2025-5-26 20:28:43

火绒扫描秒！！！！

显示全部楼层 · 发表于 2025-5-26 22:58:02

EIS扫描kill

[可疑文件] 假的谷歌浏览器

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块