#FakeApp kook(?) 1x

显示全部楼层 · 发表于 2026-5-24 12:30:43

本帖最后由 Loyisa 于 2026-5-24 12:32 编辑

hxxps://pc-kook.com.cn/
hxxps://kkook.com.cn/
hxxps://2515web.cdn-kook.com/ <- 这个前缀都是
hxxps://www.weurhgbakbvs-oss.top/kook_2.0_x64_win.zip

复制代码

https://loyisa.lanzoum.com/iDqxv3q81lpa
https://www.virustotal.com/gui/f ... e0ab89e82/detection

https://www.virustotal.com/gui/f ... e0ab89e82/relations
关联了一堆其他东西(QQ、ToDesk、腾讯会议、向日葵、千问、夸克、有道、豆包)

显示全部楼层 · 发表于 2026-5-24 12:37:13

显示全部楼层 · 发表于 2026-5-24 12:46:08

趋势科技云端版 miss

显示全部楼层 · 发表于 2026-5-24 13:04:29

卡巴拦截下载链接，单独点击网站无法下载到恶意文件

已防止访问危险网站
导航到旨在感染您的计算机，降低其性能，破坏系统或造成其他损害的恶意网站已被阻止。

我们保护您不访问此网站。您可以安全地关闭该窗口。

检测时间:

2026/5/24 13:04:06

网址:

www.weurhgbakbvs-oss.top

阻止者:

安全浏览

原因:

危险网址

检测方法:

数据库

显示全部楼层 · 发表于 2026-5-24 13:09:15

本帖最后由 Curve25519 于 2026-5-24 13:11 编辑

ESET Smart Security Premium 解压触发 LiveGuard 分析，miss，沙盘中运行 kill 1x 衍生物

2026/5/24 13:07:18;A10F09238DE728C7AB6F9FC6841982DA34765F4D;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\kook_2.0_x64_win\kook_2.0_x64_win.exe;4003328;可执行文件;自动;ESET LiveGuard;DESKTOP-K07940I\Admin;S-1-5-21-1216372390-1976424117-2270819850-1001;
2026/5/24 13:07:18;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;DESKTOP-K07940I\Admin
2026/5/24 13:08:20;ESET 内核;ESET LiveGuard 已完成分析文件。可以安全使用。;DESKTOP-K07940I\Admin

2026/5/24 13:10:12;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\G\cacheandtemp\Temp\FreeImage.dll;Win64/HackTool.UACMe.AF 特洛伊木马的变量;已通过删除清除;DESKTOP-K07940I\Admin;在已修改的文件上发生事件。;735C9EB2332D3D064893485B19634647711FC581;2026/5/24 13:09:39;S-1-5-21-1216372390-1976424117-2270819850-1001;;ufAaET9ZZk/rhbjtvnawqA==

显示全部楼层 · 发表于 2026-5-24 14:20:12

manage engine杀衍生物

显示全部楼层 · 发表于 2026-5-24 18:40:33

奇安信kill

显示全部楼层 · 发表于 2026-5-24 21:06:17

显示全部楼层 · 发表于 2026-5-24 21:54:22

腾讯管家 kill

显示全部楼层 · 发表于 2026-5-25 18:51:57

es反虚拟

[病毒样本] #FakeApp kook(?) 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源