fake app 1x

显示全部楼层 · 发表于 2025-7-30 09:33:50

【eyy_Setup_x64.rar】
链接：https://qfile.qq.com/q/crJcpy1Hoc
vt初扫4/60：https://www.virustotal.com/gui/f ... a871f8287?nocache=1

显示全部楼层 · 发表于 2025-7-30 10:05:04

本帖最后由 aboringman 于 2025-7-30 10:17 编辑

补个过程图，可以看到又是断网那招（

PS.已上传opentip

显示全部楼层 · 发表于 2025-7-30 10:08:12

360 miss 主界面直接打不开了，绷不住

显示全部楼层 · 发表于 2025-7-30 10:09:50

LSPD 发表于 2025-7-30 10:08
360 miss 主界面直接打不开了，绷不住

大数字是这样的，各路银狐都针对免杀

显示全部楼层 · 发表于 2025-7-30 10:11:23

本帖最后由 munsimli 于 2025-7-30 11:23 编辑

卡巴掃描miss，KSN顯示未知，雙擊被安裝完成一些時間後
觸發主防並回滾，進階解毒重啟電腦後，卡巴全系統掃描與
ESET線上掃描無未殺衍生物

显示全部楼层 · 发表于 2025-7-30 10:23:28

munsimli 发表于 2025-7-30 10:11
卡巴掃描miss，KSN顯示未知，雙擊被安裝完成一些時間後
觸發主防並回滾，進階解毒後重啟電腦

10：23 再扫的时候已经能够检测了：HEUR:Trojan.Win32.Generic

显示全部楼层 · 发表于 2025-7-30 10:37:22

显示全部楼层 · 发表于 2025-7-30 10:39:58

ESET Smart Security Premium 解压没反应，扫描 kill

扫描日志
检测引擎的版本: 31608 (20250729)
日期: 2025/7/30 时间: 10:39:28
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\eyy_Setup_x64
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\eyy_Setup_x64\eyy_Setup_x64.exe > INNO - Win32/TrojanDropper.Agent.TAN 特洛伊木马的变量 - 已保留
已扫描的对象数: 19
检测数: 1
已清除的对象数: 0
完成时间: 10:39:35 总扫描时间: 7 秒 (00:00:07)

显示全部楼层 · 发表于 2025-7-30 10:47:13

本帖最后由骚猪于 2025-7-30 10:51 编辑

KES安装包和衍生物均不报毒

衍生物无法运行?

显示全部楼层 · 发表于 2025-7-30 10:54:33

aboringman 发表于 2025-7-30 10:05
补个过程图，可以看到又是断网那招（

我這邊倒是網路正常(見圖)，不像你整個斷網
只是在進階解毒期間啥事都不能幹，卡巴只允許使用者開啟它自己的介面

[病毒样本] fake app 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块