FakeAPP 113X（exe）

飞翔的蒲公英

正在下载，看到体积不少超过100MB的样本，还是这种虚假APP类型的，我猜测安天和云溪杀毒大概率静态扫描要完蛋

飞翔的蒲公英

· 静态扫描：
安天智甲扫描16个，隔离16个，余97个。
剩余97个云溪杀毒（新版）扫描2x（俩都是安天底子，但云溪的新，智甲的旧，故算合计的）
静态扫描共计隔离18个。（安天引擎对大体积文件的检测能力果然是短板）

剩余的正在双击肝
我原本想一测到底，最终还是放弃了，就测了54个低于100MB的样本（测的很粗暴，双击没动静的10秒就过，不管后续有没有报毒）
1个样本删了1个zip文件和七八个vbs文件；5个样本拦截了PowerShell异常动作；5个样本拦截了释放的dll或者exe文件。

784696777

啊松 发表于 2025-6-12 11:47
这边用移动网直接下载不了，用电信流量下载慢，直接花5毛用123网盘下载了

我移动下得飞快，idm跑满

飞翔的蒲公英

腾讯电脑管家：
扫描32个，实际隔离32个。（扫描那么多文件居然时间那么短？不会是光看MD5吧？）

ANY.LNK

微软本地剩38个