fakeapp 驱动精灵 1x

显示全部楼层 · 发表于 2026-7-3 11:33:43

本帖最后由 jisoss 于 2026-7-3 12:26 编辑

假驱动精灵

钓鱼网站：<a href="https://qudong-c.com.cn/download.htmn" target="_blank">https://qudong-c.com.cn/download.htm</a>l

复制代码

下载：https://pan.huang1111.cn/s/laOZZsL
CRC64: 15C791B05CB02BAB
WDmiss
VT：VirusTotal - File - cf567c5475bb696e86af60fec8e5979421444a14d1926b2b88b21f8e31508a5e（首传17/62）
微步：https://s.threatbook.com/report/ ... b2b88b21f8e31508a5e 病毒会加WDAC

显示全部楼层 · 发表于 2026-7-3 11:38:39

显示全部楼层 · 发表于 2026-7-3 11:46:49

显示全部楼层 · 发表于 2026-7-3 11:49:48

红伞 kill

显示全部楼层 · 发表于 2026-7-3 12:10:03

本帖最后由 Myrenaser 于 2026-7-3 12:23 编辑

EES自动ELG返回客户端清除：Win64/Packed.VMProtect.AC suspicious application
aintall.6638250009.msi - ESET LiveGuard - 高级行为报告

这个安装包已经看过很多次了，ESET都直接扫不出来的，全靠自动ELG清除，而且特征名都是报壳，我在想ESET到底有没有入库？

显示全部楼层 · 发表于 2026-7-3 12:16:33

看微步好像会加WDAC https://s.threatbook.com/report/ ... b2b88b21f8e31508a5e

显示全部楼层 · 发表于 2026-7-3 12:46:32

显示全部楼层 · 发表于 2026-7-3 14:37:28

360杀

显示全部楼层 · 发表于 2026-7-3 15:04:30

本帖最后由 scottxzt 于 2026-7-3 15:13 编辑

冰盾拦截事件：
行为: 隐藏文件
拦截规则: 内置规则 > 基础防御 > 文件 > 拦截隐藏可执行文件
响应动作: 询问（默认拦截）
最后一次拦截时间: 2026-07-03 15:02:12
拦截次数: 1
进程名称: aintall.6638250009.msi
进程路径: F:\假驱动精灵\aintall.6638250009\aintall.6638250009.msi
进程命令行: "C:\WINDOWS\System32\msiexec.exe" /i "F:\假驱动精灵\aintall.6638250009\aintall.6638250009.msi"
操作目标: C:\Users\Public\95VaUo\6VEbcM.exe

冰盾拦截事件：
行为: 隐藏文件
拦截规则: 内置规则 > 基础防御 > 文件 > 拦截隐藏可执行文件
响应动作: 询问（拦截）
最后一次拦截时间: 2026-07-03 15:02:30
拦截次数: 1
进程名称: aintall.6638250009.msi
进程路径: F:\假驱动精灵\aintall.6638250009\aintall.6638250009.msi
进程命令行: "C:\WINDOWS\System32\msiexec.exe" /i "F:\假驱动精灵\aintall.6638250009\aintall.6638250009.msi"
操作目标: C:\Users\Public\95VaUo\UxEnhance64.dll

冰盾拦截事件：
行为: 动态代码执行
拦截规则: 内置规则 > 内存防御 > 拦截内存动态代码执行
响应动作: 询问（拦截）
最后一次拦截时间: 2026-07-03 15:02:36
拦截次数: 1
进程名称: aintall.6638250009.msi
进程路径: F:\假驱动精灵\aintall.6638250009\aintall.6638250009.msi
进程命令行: "C:\WINDOWS\System32\msiexec.exe" /i "F:\假驱动精灵\aintall.6638250009\aintall.6638250009.msi"
操作目标: VirtualAlloc

显示全部楼层 · 发表于 2026-7-4 23:55:34

腾讯电脑管家18

[病毒样本] fakeapp 驱动精灵 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源