fakeapp#PotPlayer#kaspersky共2X

显示全部楼层 · 发表于 2026-6-14 12:58:46

本帖最后由啊松于 2026-6-14 13:00 编辑

银狐/恶意软件开始假冒卡巴斯基域名了

https://wwbsm.lanzoub.com/izgGo3rud0qf

显示全部楼层 · 发表于 2026-6-14 13:12:08

EES
图一假卡巴解压
图二双击.mis结果

显示全部楼层 · 发表于 2026-6-14 13:21:27

本帖最后由西风萧雨于 2026-6-14 13:39 编辑

卡巴扫描MISS 奇安信沙箱两个都检出卡巴云检出了一个

显示全部楼层 · 发表于 2026-6-14 13:22:28

趋势科技云端版 Scan miss

虚拟机Apex One双击伪装为卡巴斯基的样本，蛐蛐检测到了银狐的关键衍生物

但是蛐蛐自己的保护组件已经被暗算力（悲），所以未能隔离衍生物

通过任务管理器也能发现蛐蛐此时只剩个UI进程在跑了，而银狐畅通无阻~

结局不必多说

双击伪装为PotPlayer的样本Apex One成功在安装环节，击杀关键衍生物

显示全部楼层 · 发表于 2026-6-14 13:26:16

哈哈，楼主帮忙上报下网站给卡巴吧

显示全部楼层 · 发表于 2026-6-14 13:53:03

https://opentip.kaspersky.com/79 ... /results?tab=upload

显示全部楼层 · 发表于 2026-6-14 15:27:20

腾讯管家 1x

显示全部楼层 · 发表于 2026-6-14 15:43:46

本帖最后由 kkdy 于 2026-6-14 15:45 编辑

火绒监控+查杀2x

显示全部楼层 · 发表于 2026-6-14 18:26:20

显示全部楼层 · 发表于 2026-6-14 18:44:49

本帖最后由 scottxzt 于 2026-6-15 14:11 编辑

Trojan:Win32/Kepavll!rfn
file: F:\fakeapp##kaspersky\fakeapp#PotPlayer#kaspersky\agent63392005\agent63392005.exe
;potplayer miss

Trojan:Script/Wacatac.H!ml
containerfile: F:\fakeapp##kaspersky\fakeapp#PotPlayer#kaspersky\PotPlayer\PotPlayer.msi
\PotPlayer.msi->disk1.cab->NNScreen.dll

[病毒样本] fakeapp#PotPlayer#kaspersky共2X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源