File name: VoehNeTO.exe Detection ratio: 0 / 59 什么玩意

墨家小子

https://mega.nz/#!kLZH0AQJ!C1yxn ... lY35iRM95_t0-0AXmxc

Eset小粉絲

XZ8SM7Sx0bVkoUV

火绒kill

墨家小子

楼上两家碰撞好激烈 啪啪啪

桑德尔

链接超时

ccboxes

墨家小子 发表于 2017-6-16 14:37
楼上两家碰撞好激烈 啪啪啪

查了一下，文件的数字签名来自GAS Tecnologia，这个巴西公司介绍如下：

位于Diebold Nixdorf集团的巴西公司GAS（Global Antifraud Solution）为银行业提供数字欺诈保护。该公司提供认证和识别，图像保护，财务损失和信息窃取解决方案。该公司已进入市场20多年，在数字渠道中提供欺诈保护和检测，屏蔽设备防止身份盗用和犯罪攻击，用户监控和分析，终端用户的反欺诈解决方案，以及通过数字身份行为进行访问和交易清算。总部设在巴西利亚的GAS公司宣称拥有其解决方案的5000万台设备。

这种公司的数签基本不可能被盗，再加上卡巴里用户量上百万。
所以这玩意儿好像是银行支付插件还是什么。

，

vanishtime

文件名: VoehNeTO.exe
完整路径: C:\Users\\Downloads\VoehNeTO.exe

____________________________

____________________________


开发人员
GAS INFORMATICA LTDA

版本
3.9.3.0

已识别
2017/6/16 ( 16:07:36 )

上次使用时间
不可用

启动项
否


____________________________


多数用户信任的文件
Norton 社区中有几十万用户 使用了此文件。

发布已久的文件
该文件已在 1 年 2 个月 前发行。

信任
Norton 为此文件指定的分级为可信。


____________________________


源文件:
voehneto.exe

____________________________


文件指纹 - SHA:
71eb0797db8de8ff5a9fe84b5568cd728b4b089537e4e1b5fd55b42de8b3fa07
文件指纹 - MD5:
1aa4c26b7f5dc9b39cfd196934cb8a79

許典翔

ESET KILL

Agu

確實是誤報
Payload分析為白名單：
https://www.hybrid-analysis.com/ ... 7?environmentId=100

VT也沒有廠商偵測：
https://www.virustotal.com/en/fi ... nalysis/1497631962/