12
返回列表 发新帖
楼主: xiaozhu009
收起左侧

[病毒样本] FakeApp 17x

[复制链接]
123456aaaafsdeg
发表于 前天 12:23 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
superLYT
发表于 前天 13:37 | 显示全部楼层
本帖最后由 superLYT 于 2026-1-25 14:04 编辑

我去这么多云拉黑,你是在TW吗,我这右键扫不出这云拉黑,我这云拉黑刚刚试了一下,虚拟机无法触发,实体机的可以触发,而且有时候没法触发,一图为实体机,一图为虚拟机,而且实体机的云拉黑还没你的多。好在病毒库更新是正常的,云拉黑也应该很快能入库
更新一下,刚刚虚拟机也触发了一次云拉黑杀一个dll,真是玄学

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
superLYT
发表于 前天 14:18 | 显示全部楼层
BD右键如图,i4Tools8 v8.38_Setup_x64双击拦截释放的文件,lasn5.6.31双击ATD,Linelnst5.2.2双击ATD,Linelnstaa双击报错,BD没有日志,微软安全中心也已经禁用,potatoChat87a-x64双击后无反应,弹出窗口,Potatolnstaller-26.3.6.4双击后云拉黑释放的dll,Sfujbauwidbelgfej双击杀释放的dll,SiGua-2025102904双击杀释放的文件,siguaxzaa双击报错,无法运行,并且安全中心已禁用,BD无日志,sougoushuru.2双击杀释放的dll,td双击一样无法打开,Telegram-64虚拟机检测,tsetup-x64.6.4.2.3双击ATD,win32-Telegram双击ATD

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
WGC_ZY
发表于 前天 15:40 | 显示全部楼层
ESSP:
监控x5
扫描x9
还剩三个,其中1个(potato)kill衍生物,另外2个miss。
7086996
发表于 昨天 08:49 | 显示全部楼层
superLYT 发表于 2026-1-25 13:37
我去这么多云拉黑,你是在TW吗,我这右键扫不出这云拉黑,我这云拉黑刚刚试了一下,虚拟机无法触发,实体 ...

BD只是免费版,在香港啊,同时还装上的有火绒。
superLYT
发表于 昨天 10:37 | 显示全部楼层
7086996 发表于 2026-1-26 08:49
BD只是免费版,在香港啊,同时还装上的有火绒。

哦哦原来如此
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-1-27 09:17 , Processed in 0.069904 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表