fakeapp1x

显示全部楼层 · 发表于 2026-6-20 14:53:37

本帖最后由 jisoss 于 2026-6-20 15:01 编辑

一个假火绒（网站：https://www.app-huorong.com.cn/download.html）（密码：infected）
下载链接：https://c.wss.ink/f/k6ut3dk6jtw
可在隔离虚拟机内分析，禁止真机下载运行
CRC64：DBDAB7D17286990F

显示全部楼层 · 发表于 2026-6-20 15:18:25

显示全部楼层 · 发表于 2026-6-20 15:46:55

best

显示全部楼层 · 发表于 2026-6-20 17:09:32

本帖最后由真小读者于 2026-6-20 22:11 编辑

eset拦截假网站

红伞kill

显示全部楼层 · 发表于 2026-6-20 17:18:59

火绒拦截网址且查杀样本（拦网址的日志被我手贱清除了）
【1】2026-06-20 17:16:15,病毒防护,文件实时监控,发现病毒HEUR:Trojan/FakeApp.aam, 已处理

病毒名称：HEUR:Trojan/FakeApp.aam
病毒ID：FA395D152B9E99E7
病毒路径：D:\EDGE下载\HR_AQapp_x64\HR_AQapp_x64.exe
操作类型：修改
操作结果：已处理，删除文件

进程ID：19180
操作进程：D:\360压缩\360zip\360zip.exe
操作进程命令行："D:\360压缩\360zip\360zip.exe" "D:\EDGE下载\HR_AQapp_x64.7z"
父进程ID：14992
父进程：C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

显示全部楼层 · 发表于 2026-6-20 17:20:43

本帖最后由吃瓜群众第123位于 2026-6-20 17:30 编辑

趋势科技云端版 Scan miss

实体机Apex One 双击Miss，这个样本还挺善良没把蛐蛐给干掉

显示全部楼层 · 发表于 2026-6-20 18:04:34

本帖最后由 ahhh 于 2026-6-20 18:08 编辑

腾讯管家 miss
有数字签名，而且这个样本是25年的了，腾讯居然没反应

显示全部楼层 · 发表于 2026-6-20 19:30:48

manageengine

显示全部楼层 · 发表于 2026-6-20 23:02:51

金山毒霸扫描miss

显示全部楼层 · 发表于 2026-6-21 11:44:14

360杀毒 1x

[病毒样本] fakeapp1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源