Fake SecureCRT x1 VT2

chx818

VT：2 https://www.virustotal.com/gui/f ... 311b3195aaeda8040f2
CrowdStrike Falcon Sandbox：85/100 https://www.hybrid-analysis.com/ ... 311b3195aaeda8040f2

https://wormhole.app/9XLzND#TxA3P2VyqEtUhvJLNdZ0Qw

Loyisa

EMSI扫描miss 双击拦截syscall和下载

lsop1349987

emsisoft kill、 hmpa/Avira/avast双击miss

1. 2025/6/16 10:08:35
   
2. 行为监控检测 可疑行为 "Syscall" 来自于 C:\Program Files (x86)\secure\secure.exe (SHA1: 5FAB3775A42A4186EDF9120A043D871354E37748)
   
3. 2025/6/16 10:08:36
   
4. 行为监控检测 可疑行为 "TrojanDownloader" 来自于 C:\Program Files (x86)\secure\secure.exe (SHA1: 5FAB3775A42A4186EDF9120A043D871354E37748)
   
5. 2025/6/16 10:09:10
   
6. 恶意软件 "Behavior.Syscall" 来自于 "C:\Program Files (x86)\secure\secure.exe" 已隔离。
   
7. 2025/6/16 10:09:41
   
8. 恶意软件 "Behavior.TrojanDownloader" 来自于 "C:\Program Files (x86)\secure\secure.exe" 已隔离。
   
9. 2025/6/16 10:09:15
   
10. 通知： "无法删除某些威胁。有必要重新启动电脑以便删除它们。" .

复制代码

Shake2333

mcafee 扫描miss

kaba666

确定有问题吗？

tousu

kaba666 发表于 2025-6-16 10:55
确定有问题吗？

光看数字签名没用，被滥用严重，得看是不是来自可信的实体。https://www.qcc.com/webReportYea ... 9b9572da2_2016.html

UNknownOoo

PUA吧（？

dght432

骗钱的东西就别发出来了，就骗骗小白而已

心醉咖啡

火绒6.15库扫描miss

biue

腾讯电脑管家 不报