楼主: jisoss
收起左侧

[病毒样本] fakeapp 5x

[复制链接]
但是啊
发表于 2026-7-4 17:47:22 | 显示全部楼层
360解压软件全部报未知,360估计miss了
但是啊
发表于 2026-7-4 17:52:19 | 显示全部楼层
本帖最后由 但是啊 于 2026-7-4 20:56 编辑

火绒杀3个
scottxzt
发表于 2026-7-4 18:38:32 | 显示全部楼层
本帖最后由 scottxzt 于 2026-7-4 20:07 编辑

Trojan:Win32/Ravartar!rfn
file: F:\fakeapp合集\doubao_client_ext.zip

阻止运行可执行文件,除非它们符合传播、年龄、受信任列表条件

F:\fakeapp合集\dingTtalkx64_down\dingtalk_downloader.exe
F:\fakeapp合集\feishuxz-x64.6.15\feishuxz-x64.6.15.exe
F:\fakeapp合集\Feishu-win32_x64-7.67.9-signed\Feishu-win32_x64-7.67.9-signed.exe


Trojan:Script/Wacatac.C!mlcontainer
file: F:\fakeapp合集\zintall.6638250002\zintall.6638250002.msi


D8hMZP8c
发表于 2026-7-4 19:03:34 | 显示全部楼层
本帖最后由 D8hMZP8c 于 2026-7-4 22:23 编辑

卡巴斯基扫描kill 4x

剩下 feishuxz-x64.6.15.exe

虚拟机双击 feishuxz-x64.6.15.exe 卡巴斯基免费版PDM拦截并触发高级清除


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
jxfaiu
发表于 2026-7-4 19:20:54 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
117054487
发表于 2026-7-4 19:48:08 | 显示全部楼层
BEST all
实时防护检测到威胁。该文件已被删除。 C:\Users\123\Downloads\fakeapp合集\zintall.6638250002.zip=>zintall.6638250002.msi=>(Embedded EXE 0) 是恶意软件 Gen:Variant.Tedy.984388

C:\Users\123\Downloads\fakeapp合集\doubao_client_ext.zip=>doubao_client_ext.msi=>(Embedded CAB 0)=>emjio.tmp 是恶意软件 Generic.Shellcode.Donut.Marte.G.3E122D8F

Feishu-win32_x64-7.67.9-signed - 实时防护检测到威胁。该文件已被删除。 C:\Users\123\AppData\Local\Temp\Setup_0\svc\mscutil.dll 是恶意软件 Gen:Variant.ShellcodeRunner.55

feishuxz-x64.6.15.exe - 高级威胁防护阻止了一个恶意进程。
进程路径: C:\Program Files (x86)\fostgarn\jybvvvvjdd\hsx7mJNB0o.exe. 威胁名称: ATC.Generic.ShellCode.RDI.Marte.10.C37757A9.
进程路径: C:\Program Files (x86)\Microsoft\Edge\Application\149.0.4022.98\elevation_service.exe. 威胁名称: ATC.SuspiciousBehavior.A681CABB5590C598.

dingtalk_downloader.exe- 自动沙盒miss 执行 实时防护检测到威胁。无法执行任何配置的操作,但已拒绝访问该文件。 C:\Users\123\AppData\Local\Temp\is-11T5T.tmp\dingtalk_downloader.tmp 是恶意软件 Gen:Variant.Midie.182884

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
jisoss
 楼主| 发表于 2026-7-4 20:23:33 | 显示全部楼层
但是啊 发表于 2026-7-4 17:47
360解压软件全部报未知,360估计miss了

你没有360吗?
但是啊
发表于 2026-7-4 21:00:43 | 显示全部楼层

用最小的资源占用发挥最大的作用
000EXE
发表于 2026-7-4 21:22:25 | 显示全部楼层

你这怎么跟我报的不是一个文件,我用的天守
jksy
发表于 2026-7-4 22:46:33 | 显示全部楼层
Mcafee 扫描 2个,双击dingtalk文件阻止,2个剩余

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-19 09:13 , Processed in 0.080971 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表