fake app 1x vt0

显示全部楼层 · 发表于 4 天前

本帖最后由请叫我德玛西亚于 2025-9-30 16:31 编辑

BD 双击kill，瑞星、迪普、奇安信天擎双击miss

显示全部楼层 · 发表于 4 天前

本帖最后由火绒爃于 2025-9-30 18:10 编辑

想确定是不是病毒还需要进一步分析行为吧，如果确实是远程工具的话有这些行为也合理，没具体恶意行为的话顶多算个黑客工具，frp也会被一些杀软报毒来着

显示全部楼层 · 发表于 4 天前

emsi双击

2025/9/30 18:16:12
实时监控检测恶意软件 "QD:Trojan.GenericKDQ.05D005E6DB (B)" 来自于 C:\program files (x86)\mobaxterm community edition\mobaxterm.exe (SHA1: 41AF6C1D9BA3BBC8828D8A9A533391F21DD6B891)

复制代码

显示全部楼层 · 发表于 4 天前

火绒爃发表于 2025-9-30 18:08
想确定是不是病毒还需要进一步分析行为吧，如果确实是远程工具的话有这些行为也合理，没具体恶意行为的话顶 ...

签名是复制其他软件的数字签名

Mobatek【签名非法：哈希不匹配，软件被篡改滥用类型：签名复制（Forged Signature），签名算法：RSA_SHA256RSA，签名时间：2025-04-05 22:21:24】

，谁家正经软件这么干啊

显示全部楼层 · 发表于 4 天前

MD扫描不杀

显示全部楼层 · 发表于 4 天前

这玩意演都不演，上来就检测沙盒环境，检测完就直接syscall调用

显示全部楼层 · 发表于 3 天前

360:

显示全部楼层 · 发表于前天 20:13

腾讯电脑管家不报

[病毒样本] fake app 1x vt0