fakeapp1x，VT首传3

显示全部楼层 · 发表于昨天 10:47

ㅤ通过QQ闪传分享了【WOS_SAN_088 (2).zip】
链接：https://qfile.qq.com/q/3XsOmR7pzy

分析了几次，还是很多timeout。
第一次3，第二次2，就不贴vt结果了。

显示全部楼层 · 发表于昨天 10:50

显示全部楼层 · 发表于昨天 11:05

本帖最后由 wowocock 于 2026-2-6 11:08 编辑

中毒后用火绒恶意木马专杀查杀即可。

显示全部楼层 · 发表于昨天 11:21

双击ATD

显示全部楼层 · 发表于昨天 11:58

腾管杀

显示全部楼层 · 发表于昨天 12:05

咖啡扫描卡住

显示全部楼层 · 发表于昨天 13:05

EIS:
2/6/2026 11:30:46 AM;Real-time file system protection;file;C:\Users\Zhang\Desktop\WOS_SAN_088.exe;Suspicious Object;cleaned by deleting

卡巴:
Type: Trojan
Name: HEUR:Trojan.Win32.DLLhijack.gen
Precision: Heuristic analysis
Threat level: High
Object type: File
Object name: WOS_SAN_088.exe
Object path: C:\Users\Zhang\Downloads
MD5 of an object: EF6F9A729EA6EB3507C52C9094E6687E
Reason: Machine learning
Databases release date: Yesterday, 2/5/2026 18:27:00

显示全部楼层 · 发表于昨天 14:26

本帖最后由 wowocock 于 2026-2-6 14:30 编辑

莒县小哥发表于 2026-2-6 10:50

Open Source Developer, Jiawu Wang
木马驱动全是这个签名。‎2026‎年‎1‎月‎26‎日 22:49:09
https://www.virustotal.com/gui/f ... 1b012182ed755c06200

显示全部楼层 · 发表于昨天 14:38

Panda miss

显示全部楼层 · 发表于昨天 14:42

WD 双击

[病毒样本] fakeapp1x，VT首传3

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源