EV CodeSign的样本（主页篡改）

显示全部楼层 · 发表于 2019-9-3 21:26:04

本帖最后由 AlphaRabbit 于 2019-9-4 02:01 编辑

这个恶意软件（篡改主页）使用了EV CodeSign，数签来源是DigiCert（真有钱，一次买三年）。
截止到目前，Windows不会认为这个签名有问题（为什么说截止到目前呢？因为我刚发邮件举报了hhhh）
样本链接：链接: https://pan.baidu.com/s/1UNRPZg5hgcfG12OehWM3tg 提取码: hge2
解压码：virus
附图一张，不知道DigiCert什么时候回复（他们看的懂中文，但是中文举报要一段时间）：

显示全部楼层 · 发表于 2019-9-3 21:39:39

密码不是infected

显示全部楼层 · 发表于 2019-9-3 21:40:19

fever腾腾发表于 2019-9-3 21:39
密码不是infected

virus

显示全部楼层 · 发表于 2019-9-3 21:47:13

WD BrowserModifier:Win32/Qiwmonk

显示全部楼层 · 发表于 2019-9-3 21:48:12

显示全部楼层 · 发表于 2019-9-3 21:49:23

智量报PUP

显示全部楼层 · 发表于 2019-9-3 22:11:40

有其他网盘吗

显示全部楼层 · 发表于 2019-9-3 22:17:34

智量报PUP，火绒Miss，有空双击。。

显示全部楼层 · 发表于 2019-9-3 22:23:08

瑞星

显示全部楼层 · 发表于 2019-9-3 22:35:30

安天智甲、管家无BD，Both Miss 。

[病毒样本] EV CodeSign的样本（主页篡改）

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源