FakeAPP【应该不是灰产】

显示全部楼层 · 发表于 2025-7-31 16:34:44

本帖最后由 0xL4R3FFFFF 于 2025-7-31 17:18 编辑

VirusTotal - File - d69cf3f55b4792c7de9bdbdd6009b54cf7ccd3d0b628038c1513d9a279525a21
https://wwqg.lanzoub.com/icvLJ3299fhg
密码:axe6
在bing上找到的【首次上传，有图为证】，VT18，看了一下不像是灰产
不知道是不是某狐

显示全部楼层 · 发表于 2025-7-31 16:40:10

本帖最后由 ulyanov2233 于 2025-7-31 16:43 编辑

记得传病毒的时候打加密压缩包，要不然根本活不过杀软的下载扫描，而且容易误点

显示全部楼层 · 发表于 2025-7-31 16:45:30

好的，谢谢提醒

显示全部楼层 · 发表于 2025-7-31 16:56:49

显示全部楼层 · 发表于 2025-7-31 17:23:29

AhnLab miss双击无提示

显示全部楼层 · 发表于 2025-7-31 17:53:25

火绒
扫描：特征捉

病毒名称：Trojan/Loader.fb
病毒ID：202286DD18434903
病毒路径：C:\Users\UnknownOoo\Downloads\ToDesk.exe
操作结果：已处理

复制代码

显示全部楼层 · 发表于 2025-7-31 18:14:34

ESET Smart Security Premium 触发 LiveGuard，鉴定为安全，miss，扫描 kill

2025/7/31 18:12:16;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;DESKTOP-K07940I\Admin
2025/7/31 18:12:48;ESET 内核;ESET LiveGuard 已完成分析文件。可以安全使用。;DESKTOP-K07940I\Admin

扫描日志
检测引擎的版本: 31615 (20250731)
日期: 2025/7/31 时间: 18:13:44
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\ToDesk.exe
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\ToDesk.exe > INNO > {app}\SDH.exe > EMB > [#0]Resource[500][1] - Win32/Packed.BlackMoon.C 可疑应用程序的变量 - 已通过删除清除 [1]
已扫描的对象数: 40
检测数: 1
已清除的对象数: 1
完成时间: 18:13:47 总扫描时间: 3 秒 (00:00:03)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

显示全部楼层 · 发表于 2025-7-31 18:30:17

卡巴KSN顯示不受信任，雙擊入侵防禦UDS殺了

显示全部楼层 · 发表于 2025-7-31 18:46:50

实机双击隔离

显示全部楼层 · 发表于 2025-7-31 20:03:58

360

[病毒样本] FakeAPP【应该不是灰产】

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源