fakeapp 2x （假火绒）（假360浏览器）

显示全部楼层 · 发表于 2026-7-3 15:18:06

本帖最后由 jisoss 于 2026-7-3 15:26 编辑

这次是假火绒和假360浏览器

钓鱼网站1：https://huorong-web.com.cn/
钓鱼网站2：https://360-chromea.com.cn/download.html

复制代码

SHA256: eacaac4272f2e08f60ffae37d255596147efcb64963f79997eeffff5c84bb2be下载:https://pan.huang1111.cn/s/Lxdzeu6
VT:VirusTotal - File - 39aaf6436da79c2b5e07e0cc009193efa8fbca1cf87ae407769f823165525418
VT: VirusTotal - File - 79a2ef6dd3056588d046746120a10ef1fceec80bf05e4221598101115d9215e9
WD1x这个假火绒还用的向日葵远程的图标

显示全部楼层 · 发表于 2026-7-3 15:33:13

本帖最后由 kkdy 于 2026-7-3 15:58 编辑

假火绒网址报错，假360浏览器官网被360拦截（但为什么报的是假360安全卫士）
样本方面360仅查杀假360浏览器

显示全部楼层 · 发表于 2026-7-3 15:34:50

kkdy 发表于 2026-7-3 15:33
假火绒网址报错，假360浏览器官网被360拦截（但为什么报的是假360安全卫士）
样本方面360仅查杀家60浏览器

这个假火绒就是在我发布完这个帖的时候一小会之后就打不开了

显示全部楼层 · 发表于 2026-7-3 15:40:08

jisoss 发表于 2026-7-3 15:34
这个假火绒就是在我发布完这个帖的时候一小会之后就打不开了

这样啊，那假火绒样本360也没杀，我先上报一下，

显示全部楼层 · 发表于 2026-7-3 15:45:13

kkdy 发表于 2026-7-3 15:40
这样啊，那假火绒样本360也没杀，我先上报一下，

确认病毒了，因为BD动态干掉了

显示全部楼层 · 发表于 2026-7-3 15:46:47

jisoss 发表于 2026-7-3 15:45
确认病毒了，因为BD动态干掉了

360好像没有自动云上报火绒的样本，还是上报一下好了。

显示全部楼层 · 发表于 2026-7-3 15:48:16

红伞 2X

显示全部楼层 · 发表于 2026-7-3 15:55:02

BD
huorong 杀衍生物
C:\choco\1aPGJ\s92C\bi6d\crsvc_5171\AliyunWrap.dll 已感染 Gen:Variant.Cerbu.279507
360 杀衍生物
C:\ProgramData\Microsoft\DeviceSync\DeviceSyncHost.exe 感染的應用程式 Gen:Variant.Yogi.1506

显示全部楼层 · 发表于 2026-7-3 20:18:56

eset 2x，huorong.exe；Win64/GenKryptik.HSQB
360liulanqin7.msi > MSI > cab1.cab > CAB > AgentExeFile - WinGo/Agent.AYF

显示全部楼层 · 发表于 2026-7-3 21:47:15

Trojan:Script/Wacatac.H!ml

file: F:\样本2x\360liulanqin7.zip

[病毒样本] fakeapp 2x （假火绒）（假360浏览器）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源