rapdown.exe VT(4/69) #Rising

显示全部楼层 · 发表于 2018-9-23 21:10:11

本帖最后由 Agu 于 2018-9-23 21:27 编辑

掛馬網址：
dl.ikiki.cn/dl/rapdown/version/rapdown.exe

樣本載點(SHA-256前六碼61F5EB，密碼infected)：

測試：
VT(4/69)：https://www.virustotal.com/#/fil ... df82af6c0/detection
Any.Run(Malicious)：https://app.any.run/tasks/9a9994df-4720-41f4-9db2-00c04c24689f

這個樣本蠻特別的，掛著Rising的簽證（不確定是否為官方的），還會連線到"dl.ikiki.cn"、"center.rising.com.cn"以及"cloudinfo.rising.com.cn"，其中兩個確實是在瑞星的域名底下：

上報Fortinet後認為有害：

显示全部楼层 · 发表于 2018-9-23 21:10:35

本帖最后由静影沉璧于 2018-9-23 21:15 编辑

BD&智量 miss

显示全部楼层 · 发表于 2018-9-23 21:16:00

显示全部楼层 · 发表于 2018-9-23 21:21:37

静影沉璧发表于 2018-9-23 21:10
BD&智量 miss

管理员身份运行有惊喜

显示全部楼层 · 发表于 2018-9-23 21:25:07

本帖最后由歌德塔大蜘蛛于 2018-9-23 21:43 编辑

是瑞星的签名；

http://ikiki.cn/ 北大公学"天瞳培养计划"开班招生

瑞星v17

在线安装器http://dl.ikiki.cn/dl/rapdown/version/rapdown.exe
离线安装包http://dl.ikiki.cn/dl/rapdown/package/rapmubao.exe

显示全部楼层 · 发表于 2018-9-23 21:26:13

Jirehlov1234 发表于 2018-9-23 21:21
管理员身份运行有惊喜

等了半天也没动静。。。

显示全部楼层 · 发表于 2018-9-23 21:32:54

360觉得安全

显示全部楼层 · 发表于 2018-9-23 21:34:23

静影沉璧发表于 2018-9-23 21:26
等了半天也没动静。。。

我这里被装了瑞星

显示全部楼层 · 发表于 2018-9-23 21:34:55

紅傘右鍵、隔離區掃描Miss

显示全部楼层 · 发表于 2018-9-23 21:35:29

本帖最后由 Agu 于 2018-9-23 21:39 编辑

静影沉璧发表于 2018-9-23 21:26
等了半天也没动静。。。

反虛擬機，不過樣本主要是連網，然後會下載：
download.rising.com.cn/middle12/zhuanban/rap/rapmubao.exe

還會截取Chrome歷史記錄：

C:\Users\Virtual\AppData\Local\Google\Chrome\User Data\Default\History
C:\Users\Virtual\AppData\Local\Google\Chrome\User Data\Default\History-journal

复制代码

[可疑文件] rapdown.exe VT(4/69) #Rising

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源