FakeApp 2x

显示全部楼层 · 发表于昨天 17:19

显示全部楼层 · 发表于昨天 17:29

fsp

2026/1/4 17:27
已隔离有害文件
路径： D:\样本\20260104fakeapp2x
文件： Awesun_yunancheng_x64.1.6.exe
原因： TR/W32.Malware

2026/1/4 17:28
已隔离有害文件
路径： C:\Sandbox\Administrator\box\user\all\rele\k76XgHTd
文件： qwuQeA.dll
原因： TR/W64.Evo

显示全部楼层 · 发表于昨天 17:34

显示全部楼层 · 发表于昨天 18:00

冰盾5.3.0.0beta2（部分，已关闭智能防御）

1.

2.

显示全部楼层 · 发表于昨天 18:06

显示全部楼层 · 发表于昨天 18:34

Microsoft Defender

“Awesun_yunancheng_x64.1.6.exe”
“SunloginCli5.26.exe”
Trojan:Win32/Wacatac.F!ml

显示全部楼层 · 发表于昨天 19:35

BDTS双击ATD杀完了

显示全部楼层 · 发表于昨天 20:59

隔山打空气发表于 2026-1-4 18:00
冰盾5.3.0.0beta2（部分，已关闭智能防御）

1.

补充冰盾5.3.0最新测试版本的新的拦截点Patch EtwEventWrite
命令与控制（可以识别是银狐上线）

显示全部楼层 · 发表于昨天 21:20

隔山打空气发表于 2026-1-4 18:00
冰盾5.3.0.0beta2（部分，已关闭智能防御）

1.

为啥要关了智能防御

显示全部楼层 · 发表于昨天 21:22

桔梗想见雪发表于 2026-1-4 21:20
为啥要关了智能防御

开启了，好像就会自动被拦截，观察不到后面的动作了

[病毒样本] FakeApp 2x