FakeAPP 1x

显示全部楼层 · 发表于 3 天前

主机差点中招，幸好没给UAC权限，而且ESET发生动作

VT 0/71：https://www.virustotal.com/gui/f ... 70165f166?nocache=1

微步检测为恶意：https://s.threatbook.com/report/ ... 6fb723621e70165f166

样本30天有效链接：https://www.123865.com/s/GZULjv-JYDFv?pwd=j0yA
提取码：j0yA

显示全部楼层 · 发表于 3 天前

本帖最后由 jsp 于 2026-1-5 20:02 编辑

https://wwawp.lanzouu.com/iu9Aj3fdenfe
密码:g59n

卡巴斯基扫描miss，沙箱内运行一会卡巴无反应
op也clean了

显示全部楼层 · 发表于 3 天前

显示全部楼层 · 发表于 3 天前

ASR拉满太有安全感了

显示全部楼层 · 发表于 3 天前

奇怪，微步云沙箱检测运行截图为啥会出现火绒官网截图呢

显示全部楼层 · 发表于 3 天前

360扫描不报

显示全部楼层 · 发表于 3 天前

ELG还在分析quote]2026/1/5 22:42:52;ESET 内核;文件“pantool.exe”已发送到 ESET Virus Lab 以供分析。;SYSTEM
2026/1/5 23:01:43;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;firefly\Y8219[/quote]

显示全部楼层 · 发表于前天 01:02

卡巴标准版（beta21.24）运行后快速扫描报PDM，无论不重启清除还是高级清除，都只清除不删除。但KES在运行后一会儿就给都删了。

显示全部楼层 · 发表于前天 01:28

腾讯电脑管家不报

显示全部楼层 · 发表于前天 01:35

成顔发表于 2026-1-6 01:02
卡巴标准版（beta21.24）运行后快速扫描报PDM，无论不重启清除还是高级清除，都只清除不删除。但KES在运行 ...

挺好奇为什么会出现这种扫描能报但监控不报的情况，印象里之前也有这种，过了主防但运行扫描会报mem的情况

[病毒样本] FakeAPP 1x

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源