FakeApp

显示全部楼层 · 发表于 5 天前

本帖最后由 Rukia 于 2025-12-8 02:16 编辑

https://wormhole.app/l35azR#wE5JIdusVUw3UkLYMHrdZQ
解压密码 infected
VirusTotal - File - 724287c447447863f5b9e81e39cba9777df6fa2b104d07c2b528d9e4c7113639

由escsvc.exe变成了escsvc.cat
VirusTotal - File - 02d8e00de3f4d9300ae2d65371074fcc35c3b553139f2a92643d4ae5607b220a

显示全部楼层 · 发表于 5 天前

kes解压直接秒杀

显示全部楼层 · 发表于 5 天前

本帖最后由 Curve25519 于 2025-12-8 12:15 编辑

ESET Smart Security Premium，Wps-Office.exe、escsvc.cat 解压、扫描 miss，1208 复测，扫描 kill，沙盘中双击 kill 2衍生物

W:\Sandbox\Admin\DefaultBox\drive\W\Wps-Office\Wps-Office.exe > INNO > c:\\escsvc\escsvc.cat - VBS/Agent.TOL 特洛伊木马 - 已保留

扫描日志
检测引擎的版本: 32314 (20251207)
日期: 2025/12/7  时间: 21:34:25
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\Wps-Office\Wps-Office.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 129
检测数: 0
完成时间: 21:34:49  总扫描时间: 24 秒 (00:00:24)

扫描日志
检测引擎的版本: 32314 (20251207)
日期: 2025/12/7  时间: 21:36:41
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\escsvc\escsvc.cat
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 1
检测数: 0
完成时间: 21:36:41  总扫描时间: 0 秒 (00:00:00)
扫描日志
检测引擎的版本: 32316 (20251207)
日期: 2025/12/8  时间: 12:12:38
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\Wps-Office\Wps-Office.exe
用户: DESKTOP-K07940I\Admin
W:\Sandbox\Admin\DefaultBox\drive\W\Wps-Office\Wps-Office.exe > INNO > c:\\escsvc\escsvc.cat - VBS/Agent.TOL 特洛伊木马 - 已保留
已扫描的对象数: 129
检测数: 1
已清除的对象数: 0
完成时间: 12:13:01  总扫描时间: 23 秒 (00:00:23)

2025/12/8 12:14:10;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\C\escsvc\is-PE1HG.tmp;VBS/Agent.TOL 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在新建的文件上发生事件。;3E16B5581E1D01DD5C0B6F7E3CA6D168B6EDB5A1;2025/12/8 12:14:09;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/12/8 12:14:33;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\H\cacheandtemp\Temp\xugz1ywn\xugz1ywn.dll;MSIL/Agent.FND 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序修改的文件上发生了事件: C:\Windows\Microsoft.NET\Framework64\v4.0.30319\csc.exe (B9B34E794E751A7A7F2FF32F56F63C463642E09A).;033BAA5D9FCCC43852647435FFC30E92D6A7926D;2025/12/8 12:14:31;S-1-5-21-1216372390-1976424117-2270819850-1001;

显示全部楼层 · 发表于 5 天前

BEST 双击拦截多个命令行，但未杀本体，仅拒绝访问

显示全部楼层 · 发表于 5 天前

AMD_Ryzen 发表于 2025-12-7 21:46
BEST 双击拦截多个命令行，但未杀本体，仅拒绝访问

视图里有没有escsvc.cat

显示全部楼层 · 发表于 5 天前

本帖最后由 superLYT 于 2025-12-7 21:53 编辑

ESSP双击后报错，未弹窗报毒，弹窗拦截URL

显示全部楼层 · 发表于 5 天前

Rukia 发表于 2025-12-7 21:51
视图里有没有escsvc.cat

有，但是没有被标记为重要

显示全部楼层 · 发表于 5 天前

Microsoft Defender

“Wps-Office.exe”
Trojan:Win32/Wacatac.C!ml

显示全部楼层 · 发表于 5 天前

360报毒

显示全部楼层 · 发表于 5 天前

[病毒样本] FakeApp

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源