FakeApp 酷狗音乐银狐1x

显示全部楼层 · 发表于 2026-6-28 00:44:38

MD5：f24de5e6db99994cf189a3df224a0037
https://kingbatsoft.lanzouw.com/iCUsk3t9psaf
样本来源hxxps://www.kugou-play.com.cn/
VT 初扫 18/53
热乎刚做出来的

火绒扫描miss

显示全部楼层 · 发表于 2026-6-28 00:54:12

本帖最后由 idhaname 于 2026-6-28 00:58 编辑

ManageEngine EDR

白加黑
虚拟机双击时主机的卡巴先弹了网页防护

显示全部楼层 · 发表于 2026-6-28 00:55:07

360扫描不报

显示全部楼层 · 发表于 2026-6-28 01:36:27

原网址就直接阻止。。。然后去网盘又被阻止，测试一下还得把整个入侵防护关了

显示全部楼层 · 发表于 2026-6-28 02:09:28

eis miss
腾讯管家 kill

显示全部楼层 · 发表于 2026-6-28 02:12:50

FS右键扫描kill

显示全部楼层 · 发表于 2026-6-28 02:17:17

本帖最后由 Kingbatsoft 于 2026-6-28 04:14 编辑

火绒运行Kill，删了释放中间文件

开网后主机火绒阻断外联，虚拟机内的360没动静

关了主机上的火绒和虚拟机内的火绒，等待一会后虚拟机内360弹cmd风险操作，阻止后虚拟机自动重启了

重启后彻底寄了，火绒和360都打不开了

显示全部楼层 · 发表于 2026-6-28 08:43:17

事件: 检测到恶意对象
用户: DESKTOP-SO433E6\Lenovo
用户类型: 发起者
组件: 恶意软件扫描
结果: 检测到
结果描述: 检测到
类型: 木马
名称: Trojan-Banker.Win32.Emotet.goyz
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: KernBinYKQD
对象路径: C:\Users\Lenovo\Desktop\TUPIAN\a-software85659006.msi//
对象的 SHA256: E0D19599AEC70E13D5F42FF40A1E0D9BD576FF8F15A99A36AE075B6AD5668E05
对象的 MD5: 883A377F2202CA485F36CBFDF38E402D
原因: 自动分析
数据库发布日期: 今天，2026/6/28 04:27:00

显示全部楼层 · 发表于 2026-6-28 08:45:48

事件: 下载被拒绝
用户: 莒县小哥\Administrator
用户类型: 活动用户
应用程序名称: msedge.exe
应用程序路径: C:\Program Files (x86)\Microsoft\Edge\Application
组件: 安全浏览
结果描述: 已阻止
类型: 木马
名称: HEUR:Trojan.HTML.Generic
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象路径: https://www.kugou-play.com.cn
对象的 MD5: 95E43DEB2ED40C32F472B04C1F034247
原因: 专家分析
数据库发布日期: 今天，2026/6/28 04:27:00

显示全部楼层 · 发表于 2026-6-28 09:07:58

ZoneAlarm

[病毒样本] FakeApp 酷狗音乐银狐1x

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] FakeApp 酷狗音乐 银狐1x

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] FakeApp 酷狗音乐银狐1x