#FakeApp Signal 1x VT2

显示全部楼层 · 发表于 2026-4-29 01:06:07

https://qfile.qq.com/q/ugLPuBSqtO
https://www.virustotal.com/gui/f ... 641b3f11e?nocache=1

显示全部楼层 · 发表于 2026-4-29 01:17:52

本帖最后由嘿嘿不能说于 2026-4-29 01:28 编辑

安装完成到白程序启动后360全程没有反应，手动快速扫描也没有发现异常

注入的是xwizard.exe

https://s.threatbook.com/report/ ... 1e2bdb36ff369d0ae11

用急救箱扫了一下，所有手段用尽，防御失败，无法发现威胁

显示全部楼层 · 发表于 2026-4-29 01:19:20

本帖最后由 pal家族于 2026-4-29 01:24 编辑

bindup_poo.dll
这个应该有问题，卡巴扫描miss，上报这个dll、
sxx982j9s1
这个是个压缩包，要密码，里面的360压缩软件感觉是假的。
我猜测密码是上面那个dll加载之后才有？然后解压这个压缩包运行里面的程序？？？

显示全部楼层 · 发表于 2026-4-29 01:28:39

本帖最后由 Loyisa 于 2026-4-29 01:55 编辑

pal家族发表于 2026-4-29 01:19
bindup_poo.dll
这个应该有问题，卡巴扫描miss，上报这个dll、
sxx982j9s1

试了两个环境，没跑起来衍生物

衍生物:
通过QQ闪传分享了【SignalSetup.zip】
链接：https://qfile.qq.com/q/REaEPF77a0

显示全部楼层 · 发表于 2026-4-29 02:18:57

还是数字云强大已拉黑

显示全部楼层 · 发表于 2026-4-29 08:17:28

双击重启

显示全部楼层 · 发表于 2026-4-29 09:13:35

本帖最后由 pal家族于 2026-4-29 09:15 编辑

Loyisa 发表于 2026-4-29 01:28
试了两个环境，没跑起来衍生物衍生物:
通过QQ闪传分享了【SignalSetup.zip】
链接：https://qfil ...

啊晚上回家再试试吧

显示全部楼层 · 发表于 2026-4-29 11:14:37

bd atc

显示全部楼层 · 发表于 2026-4-29 19:19:11

ESET扫描报恶意

显示全部楼层 · 发表于 2026-4-30 01:16:15

腾讯电脑管家18

---------------------
2026-4-30 01:15:05 MD5:bfc643aeb5043ef0f19f534e14807291
Setup。si883\Setup。si883.msi [Win64.Trojan.Donut.Umhl]
---------------------

[病毒样本] #FakeApp Signal 1x VT2

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源