fakeapp 2x， VT均无记录

显示全部楼层 · 发表于昨天 21:09

成顔发表于 2026-3-9 15:42
001双击删一。002双击后仅阻止命令，后台依然存活联网还放行了。会自己添加计划任务，由控制台可看到会查询 ...

第一次看到Bitdefender的内存扫描/报毒

显示全部楼层 · 发表于 1 小时前

本帖最后由 scottxzt 于 2026-3-10 10:49 编辑

这二个开始都是过MD的，并且有关闭杀软监控和云的动作，并且有巨多生成物，在我反复运行后到昨天晚上,MD终于可以破获一只（可惜的是没有查杀出那只上位的eeeeeeeeeee.exe)，这二个质量很高，
Trojan:Script/Wacatac.B!ml
file: F:\2026年3月9日\0002.msi->disk1.cab->promecefplugilte40.exe

在0001中沙盘人工提取了MocConnect System.exe ，可惜MD一直未报

MocConnect System.exe 5112 正在运行 10:39:23 "C:\Program Files (x86)\google chrome win10-11_131.0.6778.205_1734838142\google chrome win10-11_131.0.6778.205_1734838142\MocConnect System.exe"

[病毒样本] fakeapp 2x， VT均无记录