fakeapp sogou 1x

tihs

https://www.virustotal.com/gui/f ... ba0bbb285/detection

卡巴斯基免费版、avast免费版 双击miss

BD  主防kill

功能：
進階威脅防禦
應用程式 hpbig.exe 已被偵測為可能是惡意程式並遭到封鎖。
應用程式路徑： C:\Users\h\AppData\Roaming\hpbig\hpbig.exe


功能：
進階威脅防禦
Bitdefender 偵測到潛在惡意行為並封鎖所有相關應用程式。
偵測識別碼：Generic.ShellCode.Donut.Marte.4.88652405


https://c.wss.ink/f/ix69g7h9bpv 复制链接到浏览器打开

吃瓜群众第123位

VSE Scan miss 双击程序报错退出，未发现可疑进程
SEP Scan miss 双击miss可疑进程出现，衍生物生成

momli

360扫描kill

啊松

116.bei9.xyz:9166这个外联明明vt上卡巴报毒的，但是本地却没有拦截


话说这木马怎么回事，衍生物能被任务管理器给结束进程

scottxzt

沙盘运行，目测这个有问题，楼上的BD也拦截了                                       

hpbig.exe *32   5100             已终止 管理员   15:00:42   "C:\Users\Lenovo\AppData\Roaming\hpbig\hpbig.exe"   

wwwab

scottxzt

我不是想夸她，而是无语，扫描不报，全部运行完毕，开始抓，先报了主体，再从内存防护中抓。又报了一次主体（可能是再沙盘运行有关），而后成功隔离主体。看来这些病毒多以大家常用的杀软的确做了免杀，没办法，有时冷门出效果。

jdsh

HitmanPro.Alert

猥琐大叔

huangzihang

'Behavior:Win32/Keylogging.H' in process
'hpbig.exe' during behavior monitoring