FakeAPP 1x

Sanch3s

下载
https://f.wss.pet/f/h4bu59nntus

VT 13/71
https://www.virustotal.com/gui/f ... 1388785b86f83dbd54e

莒县小哥

GDHJDSYDH

EIS解压秒杀，Neiki多沙箱平台只有卡巴报白，奇安信检出恶意，微步鉴定为银狐

爱杀毒的韩钦德

GDHJDSYDH 发表于 2025-5-29 10:21
EIS解压秒杀，Neiki多沙箱平台只有卡巴报白，奇安信检出恶意，微步鉴定为银狐

啊这 卡巴被过了

aboringman

360：0



断网不久之后360被干掉，再也起不来了（悲） （

爱杀毒的韩钦德

现在卡巴报uds了，不知道单靠主防能不能挡住

GDHJDSYDH

爱杀毒的韩钦德 发表于 2025-5-29 11:14
啊这 卡巴被过了

Opentip虽然一开始没检出但是没过一会儿就拉黑了，速度还挺快的

328397663

Re: 32278411dc9d8e54b5802428e955f64cefcd21cbf86821388785b86f83dbd54e[color=rgba(25, 38, 54, 0.5)]2






安
[color=rgba(25, 41, 59, 0.4)]安全实验室<seclab@huorong.cn>







更多操作



[color=rgba(25, 38, 54, 0.5)]收件人
[color=rgba(25, 41, 59, 0.4)]我<328397663@qq.com>



[color=rgba(25, 38, 54, 0.5)]2025年5月29日 13:05
详细信息




[color=rgba(22, 30, 38, 0.8)]邮件可翻译为中文全文翻译


您好，恶意文件已处理，下一版本升级后即可查杀，感谢您的反馈。

爱杀毒的韩钦德

GDHJDSYDH 发表于 2025-5-29 12:02
Opentip虽然一开始没检出但是没过一会儿就拉黑了，速度还挺快的

不知道单靠主防能不能挡住

UNknownOoo

火绒
扫描：未检出
运行：内存防护捉

1. 病毒名称：HEUR:Trojan/ShellLoader.td
   
2. 病毒ID：5406ECEC9A934C94
   
3. 虚拟地址：0x00000000B3500000
   
4. 映像大小：6.4MB
   
5. 是否完整映像：否
   
6. 数据流哈希：2b4c8ae
   
7. 操作结果：已处理
   
8. 进程ID：1488
   
9. 操作进程：C:\ProgramData\demoscr\draft-tem\clien.exe
   
10. 操作进程命令行："C:\ProgramData\demoscr\draft-tem\clien.exe"
    
11. 父进程ID：2168
    
12. 父进程：C:\Users\UnknownQwQ\AppData\Local\Temp\is-3HK13.tmp\32278411dc9d8e54b5802428e955f64cefcd21cbf86821388785b86f83dbd54e.tmp
    
13. 父进程命令行："C:\Users\UNKNOW~1\AppData\Local\Temp\is-3HK13.tmp\32278411dc9d8e54b5802428e955f64cefcd21cbf86821388785b86f83dbd54e.tmp" /SL5="$702F2,22638251,792064,C:\Users\User\Desktop\32278411dc9d8e54b5802428e955f64cefcd21cbf86821388785b86f83dbd54e.exe"

复制代码