fake app 2x 都是vt首传

显示全部楼层 · 发表于 2025-8-6 17:06:48

本帖最后由 ulyanov2233 于 2025-8-6 17:08 编辑

【sougou-gou_X64.rar】
链接：https://qfile.qq.com/q/OwEOjhjUgE虫洞链接:https://wormhole.app/6YWbOO#HaVvf-05n-AAtYzMj62LGg
https://www.virustotal.com/gui/f ... 6db5996ca?nocache=1
https://www.virustotal.com/gui/f ... 3e92ba8ee?nocache=1

显示全部楼层 · 发表于 2025-8-6 17:16:27

EIS清空

显示全部楼层 · 发表于 2025-8-6 18:26:50

腾讯落地kill

显示全部楼层 · 发表于 2025-8-6 19:11:33

本帖最后由 munsimli 于 2025-8-6 19:45 编辑

Emsisoft掃描正常發揮miss

Pinyinsoug_Guanwang_15.8a : 雙擊在安裝過程殺衍生物，然後安裝成功開始彈窗，右下角小圖標貌似被干掉了

=============================================
sougou-gou_X64 : 雙擊殺衍生物，本體不殺

2025/8/6 下午 07:14:20
行為監控檢測可疑行為 "HiddenInstallation" 來自於 C:\Users\DanDa\AppData\Local\Temp\is-KU69U.tmp\sougou-gou_X64.tmp (SHA1: 43653AE3FE826FBF352FE97260DF6FB530DD69E9)

2025/8/6 下午 07:14:21
通知： "在以下程式中發現了可疑行為： C:\Users\DanDa\AppData\Local\Temp\is-KU69U.tmp\sougou-gou_X64.tmp" .

显示全部楼层 · 发表于 2025-8-6 20:09:15

显示全部楼层 · 发表于 2025-8-6 21:16:36

火绒杀1剩1

显示全部楼层 · 发表于 2025-8-6 23:55:53

显示全部楼层 · 发表于 2025-8-7 13:54:35

创建CMD间接启动服务，注入SHELLCODE 到随机进程中，并进行远控。阻止火绒升级，火绒专杀已经更新支持查杀。

显示全部楼层 · 发表于 2025-8-8 00:35:50

腾讯电脑管家 2X

显示全部楼层 · 发表于 2025-8-11 20:17:37

Avast-kill

[病毒样本] fake app 2x 都是vt首传

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块