可疑APK

显示全部楼层 · 发表于 2019-2-4 22:15:46

怀疑 Adware.Adups
提取自某平板电脑的系统软件。
VIRSCAN(魔盾人太多，VT上不去)结果:
http://r.virscan.org/language/zh-cn/report/eab24b98a6e0af25d0ec73f9df8c229b
http://r.virscan.org/language/zh ... 8a835331531f5008c77

注意软件安装后无图标密码virus
sign.apk居然可以停用。。

显示全部楼层 · 发表于 2019-2-4 22:36:58

谷歌浏览器阻止下载，下载下来以后卡巴斯基报KSN拉黑sign有问题，还有一个没问题

显示全部楼层 · 发表于 2019-2-4 22:47:37

huang1111 发表于 2019-2-4 22:36
谷歌浏览器阻止下载，下载下来以后卡巴斯基报KSN拉黑sign有问题，还有一个没问题

比较关心阻止下载，压缩包有密码啊。。。确定不是挡附件服务器？
还有除了sign问题具体报毒名是什么？
感谢解答。

显示全部楼层 · 发表于 2019-2-4 23:01:32

G DATA不报

显示全部楼层 · 发表于 2019-2-4 23:29:10

mzltest 发表于 2019-2-4 22:47
比较关心阻止下载，压缩包有密码啊。。。确定不是挡附件服务器？
还有除了sign问题具体报毒名是什么？
...

具体我也不清楚，谷歌浏览器就是提示此文件有问题，下载完了以后就删除了，这在之前下载另外一组病毒样本的时候也发生过，但是这次是加密文件？？！！

显示全部楼层 · 发表于 2019-2-4 23:42:42

火绒不报，红伞不报。

显示全部楼层 · 发表于 2019-2-4 23:51:26

ESET 不报。

显示全部楼层 · 发表于 2019-2-5 00:02:05

huang1111 发表于 2019-2-4 23:29
具体我也不清楚，谷歌浏览器就是提示此文件有问题，下载完了以后就删除了，这在之前下载另外一组病毒样本 ...

不是加密，可能谷歌扫描的时候尝试常见密码了（virus,infected...）。
不过卡巴没有报毒名吗？比较关心它到底是Trojan还是adware。要是adware忍忍就能过去，trojan必须干掉。
另外你看sign.apk的包名，明显的adups。。。

显示全部楼层 · 发表于 2019-2-5 00:08:04

安天智甲、管家带BD，均不报！

显示全部楼层 · 发表于 2019-2-5 00:31:45

mzltest 发表于 2019-2-5 00:02
不是加密，可能谷歌扫描的时候尝试常见密码了（virus,infected...）。
不过卡巴没有报毒名吗？比较关心 ...

没有报，目前是拉黑状态，dangerous object

[可疑文件] 可疑APK