Fakeapp 3x

显示全部楼层 · 发表于 3 天前

UNknownOoo 发表于 2025-6-11 15:30
火绒
扫描：0x
运行

这个dll名字好有喜感

显示全部楼层 · 发表于 3 天前

本帖最后由飞翔的蒲公英于 2025-6-11 20:41 编辑

安天云溪杀毒（新版）：
3个扫描miss。

双击：

第一个文件：“222”文件双击后运行成功，在入PowerShell时云溪杀毒显示“异常参数被执行”然后阻止。
日志：
行为: 进程行为
处置: 阻止
处置结果: 已阻止
威胁等级: 3
客体: C:\Users\XuNiJi\AppData\Roaming\CxSF_562.exe
主体: C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
行为tag: 启动进程

第二个文件：“333”文件双击后，云溪杀毒主防显示“恶意MSI”，检测是GrayWare/MSIL.Lets，文件被阻止，没有运行。算是另类的查杀成功吧。

第三个文件：“LetsK”文件双击后，云溪杀毒主防显示“恶意MSI”，文件被阻止，没有运行。另类的查杀成功。

显示全部楼层 · 发表于 3 天前

UNknownOoo 发表于 2025-6-11 15:30
火绒
扫描：0x
运行

病毒路径：C:\ProgramData\FKTrump.dll
这个dll名字我给理解成……

显示全部楼层 · 发表于 3 天前

GDHJDSYDH 发表于 2025-6-11 14:08
222.exe：冰盾拦截数次+HMPA终止进程
333.msi：冰盾拦截三次+HMPA终止进程
LetsK.msi：冰盾拦截两次+HMPA ...

hmpa对于这种fakeapp好像特别好使

显示全部楼层 · 发表于 3 天前

BD ATD 3x

显示全部楼层 · 发表于 3 天前

腾讯电脑管家 3X

显示全部楼层 · 发表于前天 08:58

GDHJDSYDH 发表于 2025-6-11 14:08
222.exe：冰盾拦截数次+HMPA终止进程
333.msi：冰盾拦截三次+HMPA终止进程
LetsK.msi：冰盾拦截两次+HMPA ...

现在的规制变得非常严格

显示全部楼层 · 发表于前天 08:59

scottxzt 发表于 2025-6-12 08:58
现在的规制变得非常严格

什么规则？

显示全部楼层 · 发表于前天 09:01

GDHJDSYDH 发表于 2025-6-12 08:59
什么规则？

你的冰盾规则

显示全部楼层 · 发表于前天 09:05

本帖最后由 GDHJDSYDH 于 2025-6-12 09:06 编辑

scottxzt 发表于 2025-6-12 09:01
你的冰盾规则

毕竟规则数量多，误报多就开学习模式或者手动添加排除，一般在程序安装或者更新的时候更容易触发弹窗拦截，规则多的好处是可以拦截更多的敏感动作，特别是可以切断木马的攻击链

[病毒样本] Fakeapp 3x

本帖子中包含更多资源

本帖子中包含更多资源