奇怪fake app

显示全部楼层 · 发表于 6 小时前

本帖最后由 myywin 于 2025-11-15 12:25 编辑

https://wormhole.app/NJX4YD#zJl0sTAKLSqrcrYIlZKJ9Q

openit报clean

https://opentip.kaspersky.com/D0 ... /results?tab=upload

triage报毒

https://tria.ge/251115-bh97bazjb1

好像是有检测虚拟机和沙盘机制，虚拟机下无进程驻留

显示全部楼层 · 发表于 6 小时前

显示全部楼层 · 发表于 5 小时前

虚拟机测试，BDTS右键双击全程无反应

显示全部楼层 · 发表于 5 小时前

superLYT 发表于 2025-11-15 10:29
虚拟机测试，BDTS右键双击全程无反应

那就应该是有反虚拟机机制了

显示全部楼层 · 发表于 4 小时前

页面未找到
您想访问的文件已被删除，文件在Wormhole上只保存24小时。

显示全部楼层 · 发表于 3 小时前

微微的笑发表于 2025-11-15 11:39
页面未找到
您想访问的文件已被删除，文件在Wormhole上只保存24小时。

奇怪了

https://wormhole.app/NJX4YD#zJl0sTAKLSqrcrYIlZKJ9Q

补档

显示全部楼层 · 发表于 3 小时前

事件: 对象已删除
用户: 小之之的微星\72428
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: UDS:Trojan.Win32.DLLhijack.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: AlCoinV3.1.25.1112.exe
对象路径: E:\virus7\AlCoinV3.1.25.1112
对象的 MD5: 5A0E560B3C8F287D6BE49FB99B1F5591

显示全部楼层 · 发表于 3 小时前

360下载保护未知

显示全部楼层 · 发表于 3 小时前

myywin 发表于 2025-11-15 12:25
奇怪了

https://wormhole.app/NJX4YD#zJl0sTAKLSqrcrYIlZKJ9Q

解压秒

显示全部楼层 · 发表于 1 小时前

本帖最后由微微的笑于 2025-11-15 14:43 编辑

扫描kill，解压直接双击kill本体和dll
2025-11-15 14:39:24;C:\Users\Administrator\Downloads\AlCoinV3.1.25.1112\AlCoinV3.1.25.1112.exe;244.2 MB;Win32/Injector.ETXJ.gen 特洛伊木马;1;XZBL\Administrator;66CE588993C5A9DFA95C48276F0AF7A6DBF113D4
2025-11-15 14:39:15;C:\Sandbox\Administrator\box\drive\C\AlCoin_67079\AlColn\bfkdk\libcef.dll;2.6 MB;Win32/Injector.ETXJ.gen 特洛伊木马的变量;1;XZBL\Administrator;AC21C5F7DDBE12EC090BDAE0777A71565757B28D

[可疑文件] 奇怪fake app

本帖子中包含更多资源

本帖子中包含更多资源