FakeAPP1X，VT首传5

显示全部楼层 · 发表于 3 天前

本帖最后由微微的笑于 2025-11-21 22:25 编辑

iKun通过QQ闪传分享了【lsdiewfdyxz.zip】
链接：https://qfile.qq.com/q/BBzn7XfoSQ
VirusTotal - File - 54f9db1a08da1f2068731580219146b22ebeccd1f0f921cd201630c7b67a92d0

eset扫描miss，双击杀衍生物。
衍生物men.exe
VirusTotal - File - 4278fe55103ad6533d3aa8eb3ac207ead9a123a665baf1d9ef44906b60570602

显示全部楼层 · 发表于 3 天前

显示全部楼层 · 发表于 3 天前

本帖最后由 superLYT 于 2025-11-21 18:25 编辑

双击kill释放的一个exe，不过报的是PUA

显示全部楼层 · 发表于 3 天前

本帖最后由 tony099 于 2025-11-21 23:14 编辑

沙箱运行报但是安装程序已经弹出后续不敢操作
不知道是啥情况？

显示全部楼层 · 发表于前天 00:05

显示全部楼层 · 发表于前天 00:52

腾讯电脑管家 1X

显示全部楼层 · 发表于前天 18:12

ESET Smart Security Premium 20251122 复测，解压 kill

2025/11/22 18:10:55;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\lsdiewfdyxz\lsdiewfdyxz.exe;Win32/Farfli.DCO 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;D4D07CC2EE1BFA7B48CF8D84E92A97F88416C2B2;2025/11/21 22:54:17;S-1-5-21-1216372390-1976424117-2270819850-1001;

显示全部楼层 · 发表于前天 18:12

tony099 发表于 2025-11-21 23:11
沙箱运行报但是安装程序已经弹出后续不敢操作
不知道是啥情况？

ESET Smart Security Premium 20251122 复测，解压 kill

2025/11/22 18:10:55;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\lsdiewfdyxz\lsdiewfdyxz.exe;Win32/Farfli.DCO 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;D4D07CC2EE1BFA7B48CF8D84E92A97F88416C2B2;2025/11/21 22:54:17;S-1-5-21-1216372390-1976424117-2270819850-1001;

显示全部楼层 · 发表于前天 19:36

小红伞带走

[病毒样本] FakeAPP1X，VT首传5

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源