FakeApp 1x

显示全部楼层 · 发表于 2026-1-9 13:50:50

显示全部楼层 · 发表于 2026-1-9 14:12:27

显示全部楼层 · 发表于 2026-1-9 14:15:48

本帖最后由 dd2006 于 2026-1-9 14:17 编辑

上海跳跃网络科技有限公司
在临时文件里创建“Qishui_Miusc_x64.tmp和_setup64.tmp”文件，桌面创建“汽水音乐.lnk”快捷方式

瑞星 kill
红伞 miss
华为 miss
SEP miss

显示全部楼层 · 发表于 2026-1-9 14:18:12

样本和衍生物火绒都入库了即使没入库，也可以用火绒恶意木马专杀查杀即可，无视是否入库，通杀。

显示全部楼层 · 发表于 2026-1-9 14:25:35

fsp扫描miss ，双击kill

2026/1/9 14:24
已隔离有害文件
路径： C:\Sandbox\Administrator\box\user\all\set\UWDw9xpc
文件： 8QKebB.dll
原因： TR/W64.Evo

显示全部楼层 · 发表于 2026-1-9 14:31:52

显示全部楼层 · 发表于 2026-1-9 14:45:36

啊松发表于 2026-1-9 14:31

现在木马作者越来越水，好好的各种白签名EXE，DLL可利用的不用，多重导入，隐式加载不用。

显示全部楼层 · 发表于 2026-1-9 15:14:59

wowocock 发表于 2026-1-9 14:45
现在木马作者越来越水，好好的各种白签名EXE，DLL可利用的不用，多重导入，隐式加载不用。

我现在是看到这种垃圾玩意就犯恶心

显示全部楼层 · 发表于 2026-1-9 16:13:27

BD双击kill释放的dll

显示全部楼层 · 发表于 2026-1-9 18:24:44

卡巴斯基扫描miss，实机未双击测试。

[病毒样本] FakeApp 1x