fake app 2x 银狐

显示全部楼层 · 发表于 2025-7-15 13:57:23

tony099 发表于 2025-7-15 13:53
OPENTIP 已经变红了

https://opentip.kaspersky.com/6FB2BA51DCC62ED0295D7AD389B2A21E44467E3EE29CA4 ...

卡巴這樣算慢嗎? 有點不是很了解

显示全部楼层 · 发表于 2025-7-15 13:58:24

本帖最后由 tony099 于 2025-7-15 14:01 编辑

munsimli 发表于 2025-7-15 13:57
卡巴這樣算慢嗎? 有點不是很了解

你是双击过了？什么时候双击的如果触发pdm规则云端自动下发规则一般1-2小时不算慢了
样本的fakeapp 目前云沙箱已经添加了一堆检测名称了我这边看过去已经入库了

但是这次卡巴检测有BSS开头的前缀不知道是啥意思。。没看懂有大佬解答不

显示全部楼层 · 发表于 2025-7-15 14:01:32

tony099 发表于 2025-7-15 13:58
你是双击过了？什么时候双击的如果触发pdm规则云端自动下发规则一般1-2小时不算慢了

對啊，大概就我發5F前幾分鐘的時間雙擊的

显示全部楼层 · 发表于 2025-7-15 14:04:52

munsimli 发表于 2025-7-15 14:01
對啊，大概就我發5F前幾分鐘的時間雙擊的

那也就半小时左右这个速度很快了

显示全部楼层 · 发表于 2025-7-15 14:45:49

essp，解压杀1x,另一个解包杀黑文件

显示全部楼层 · 发表于 2025-7-15 18:45:02

tony099 发表于 2025-7-15 13:58
你是双击过了？什么时候双击的如果触发pdm规则云端自动下发规则一般1-2小时不算慢了
样本的fakeapp ...

报BSS应该是静态内存特征检测命中吧

显示全部楼层 · 发表于 2025-7-15 20:03:23

显示全部楼层 · 发表于 2025-7-15 22:41:23

腾讯电脑管家 2X

[病毒样本] fake app 2x 银狐