fake app 1x vt首发1/70

显示全部楼层 · 发表于 2025-8-16 11:45:36

【pinyin_sougosrf_v2.16.rar】
链接：https://qfile.qq.com/q/kS0C4Mpahy
https://www.virustotal.com/gui/f ... fd38d1c24?nocache=1
https://wormhole.app/6Y5yaz#B0fT4lXdZEY3EoBnBiOj1Q

显示全部楼层 · 发表于 2025-8-16 12:48:52

火绒高启发扫描miss，内部疑似藏了一个压缩炸弹

显示全部楼层 · 发表于 2025-8-16 12:54:56

本帖最后由 tihs 于 2025-8-16 13:09 编辑

Trellix kill

ESET suspicious

显示全部楼层 · 发表于 2025-8-16 12:55:53

360下载保护未知

显示全部楼层 · 发表于 2025-8-16 13:54:15

本帖最后由骚猪于 2025-8-16 14:36 编辑

HMPA拦截注入

冰盾拦截变形命令行模块加载

显示全部楼层 · 发表于 2025-8-16 14:48:55

卡巴 op 检测恶意软件
https://opentip.kaspersky.com/22 ... /results?tab=upload

显示全部楼层 · 发表于 2025-8-16 15:17:54

本帖最后由 a233 于 2025-8-16 15:34 编辑

强制运行：IDP报衍生物

显示全部楼层 · 发表于 2025-8-16 16:29:29

毒霸团队版：右键扫描miss ,双击弹窗下面弹窗点击阻止后样本成功运行电脑自动重启

显示全部楼层 · 发表于 2025-8-16 16:46:22

ESET Smart Security Premium 解压、扫描不报，沙盘中双击报可疑，kill

扫描日志
检测引擎的版本: 31702 (20250815)
日期: 2025/8/16  时间: 16:45:00
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\pinyin_sougosrf_v2.16\pinyin_sougosrf_v2.16.exe
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\pinyin_sougosrf_v2.16\pinyin_sougosrf_v2.16.exe > NSIS > smartshell.7z.001 > 7ZIP >  - 读取压缩文件时出错
已扫描的对象数: 20
检测数: 0
完成时间: 16:45:02  总扫描时间: 2 秒 (00:00:02)

2025/8/16 16:45:42;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\pinyin_sougosrf_v2.16\pinyin_sougosrf_v2.16.exe;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (F9C05A8F0444EBA66D1B7792FDBAA287BDB12B30).;CD4C86007FD2069D6CF1277CA1F924833404D351;2025/8/16 16:44:47;;

显示全部楼层 · 发表于 2025-8-16 17:47:57

卡巴斯基扫描miss，KSN未知

[病毒样本] fake app 1x vt首发1/70

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源