补充：假的Google浏览器

显示全部楼层 · 发表于前天 13:42

本帖最后由 Rukia 于 2025-5-26 13:46 编辑

其创建计划任务，C:\Users\Public\vQg7c0ose

https://wormhole.app/rMd01X#66Pojd4Fa5QcDbmvulUlEg
解压密码：infected

黑DLL
VirusTotal - File - f37cacf2b94707eaa78ffdf10fdc6b9906fa5f9d9d806367721c2e145540f76f

显示全部楼层 · 发表于前天 14:10

火绒 miss

显示全部楼层 · 发表于前天 14:20

EIS扫描miss，沙盒内运行冰盾拦截白加黑，放行后出错自退

显示全部楼层 · 发表于前天 14:37

安天智甲miss

显示全部楼层 · 发表于前天 14:40

显示全部楼层 · 发表于前天 14:58

迈克菲扫描 miss

显示全部楼层 · 发表于前天 15:13

卡巴扫描miss，虚拟机双击自退

显示全部楼层 · 发表于前天 15:34

sep 扫描 miss

显示全部楼层 · 发表于前天 15:48

本帖最后由 LeeHS 于 2025-5-26 15:52 编辑

cortex miss 双击后没反应
更新：WF后检测杀

显示全部楼层 · 发表于前天 20:07

腾讯IOA：0

[病毒样本] 补充：假的Google浏览器