FAKEAPP 2x，VT无记录

显示全部楼层 · 发表于昨天 08:42

ㅤ通过QQ闪传分享了【2026年3月12日.zip】
链接：https://qfile.qq.com/q/SU7cAwehmq

显示全部楼层 · 发表于昨天 08:58

本帖最后由 scottxzt 于 2026-3-12 12:04 编辑

0001在我这边沙盒多次运行自退

0002 减少攻击面

再测0001成功运行

Trojan:Script/Sabsik.EN.A!ml

file: C:\Sandbox\Lenovo\DefaultBox\drive\C\Program Files (x86)\ChromeSetup\ChromeSetup\xindesk6.exe

显示全部楼层 · 发表于昨天 09:26

双击，防火墙拦截联网

显示全部楼层 · 发表于昨天 09:49

essp kill all

2026/3/12 9:48:25;文件系统实时防护;文件;C:\Users\Y8219\Downloads\2026年3月12日\0002.exe;Generik.CHWRLMH 特洛伊木马的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (8FF529964ED1D60008C6A45E8C1675B75F609851).;76925159069FEC6D85B2380D55FEDBA9095F2681;2026/3/12 9:48:16;S-1-5-21-2075981102-1163452476-1703001663-1001;;mCXT5ozTD0Kot8Pg8II7dQ==

C:\Users\Y8219\Downloads\2026年3月12日\0001.msi > MSI > disk1.cab > CAB > txt - Win32/ShellCode.Agent.AC 特洛伊木马 - 已删除

显示全部楼层 · 发表于昨天 10:33

hmpa 全杀

显示全部楼层 · 发表于昨天 11:10

本帖最后由 scottxzt 于 2026-3-12 11:49 编辑

aikafans 发表于 2026-3-12 10:33
hmpa 全杀

这款真的是大神，我也测了，无奈和沙盘冲突，放弃，而且它在拦截的时候也无法截图

001提取EXE
http://4275.com/ogqtwy

显示全部楼层 · 发表于昨天 16:14

scottxzt 发表于 2026-3-12 11:10
这款真的是大神，我也测了，无奈和沙盘冲突，放弃，而且它在拦截的时候也无法截图

001提取EXE

hmpa真的强

显示全部楼层 · 发表于昨天 22:02

显示全部楼层 · 发表于昨天 22:19

由 Defender 机器学习（ML）模块识别判定

Trojan:Win32/Wacatac.H!ml

F:\2026年3月12日\0002.exe

[病毒样本] FAKEAPP 2x，VT无记录

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源