Downloader:Avast Secure Browser

显示全部楼层 · 发表于 2020-8-24 01:27:14

本帖最后由 Mouyase1 于 2020-8-24 01:30 编辑

SHA1:c971c55992934320058141a0693a6458d56503a4
SHA256:472cf07ae134294b9c0e8dcf4b6e046b237965f6eb840027d9fd199e1dfcca96

VirusTotal:1/68
https://www.virustotal.com/gui/file/472cf07ae134294b9c0e8dcf4b6e046b237965f6eb840027d9fd199e1dfcca96/detection

VirScan: 1/49
https://r.virscan.org/language/zh-cn/report/a696938de62ff2d1494c84a5c68dbd6a

Hybrid-Analysis Malware Report:
https://www.hybrid-analysis.com/sample/472cf07ae134294b9c0e8dcf4b6e046b237965f6eb840027d9fd199e1dfcca96/5f429d0e77c9827c0c78565f

下载地址:
https://cowtransfer.com/s/5d778f8ba7ff4c 提取码:qynte5
http://0.panbaidu.cn/uploads/20200823/iy4pbokbr9f7h2z444th321of45oe8xc/avast_secure_browser.exe

显示全部楼层 · 发表于 2020-8-24 07:34:20

kis mr2 scan miss

显示全部楼层 · 发表于 2020-8-24 07:57:40

{"code":"40310003","msg":"too many requests"}

你这百度盘直链不行啊。

文件具有由 DigiCert SHA2 Assured ID Timestamping CA颁发的Avast Software s.r.o.的数字签名。

文件校验值为 SHA1: C971C55992934320058141A0693A6458D56503A4
和官网https://www.avast.com/zh-cn/down ... ct=ASB&locale=zh-cn所下载的文件（SHA1: C971C55992934320058141A0693A6458D56503A4）一致

为avast！安全软件公司旗下的PuP类软件，不是病毒。

显示全部楼层 · 发表于 2020-8-24 09:01:49

智量V2.66高启发扫描Miss，看起来是小a旗下的软件

显示全部楼层 · 发表于 2020-8-24 09:04:36

装小A的时候像卡巴捆绑的password　manager一样捆绑的安全浏览器

显示全部楼层 · 发表于 2020-8-24 09:21:11

ssama 发表于 2020-8-24 07:57
{"code":"40310003","msg":"too many requests"}
你这百度盘直链不行啊。

其实我就想知道这个下载器下载的离线安装包真实地址因为我想安装这款浏览器.

@a2333 AVG/Avast/CCleaner Browser是不是一个模子里刻出来的为什么都不提供离线完整安装包?

显示全部楼层 · 发表于 2020-8-24 09:23:51

本帖最后由 a233 于 2020-8-24 09:30 编辑

Mouyase1 发表于 2020-8-24 09:21
其实我就想知道这个下载器下载的离线安装包真实地址因为我想安装这款浏览器.

@a2333 AVG/Avast ...

Avast Secure Browser和AVG Secure Browser是一个模，CCleaner Browser似乎也是一样
另外我这里在线包装的很快啊，不用一分钟完成

显示全部楼层 · 发表于 2020-8-24 11:10:28

Microsoft miss.

显示全部楼层 · 发表于 2020-8-24 11:22:14

本帖最后由 Mouyase1 于 2020-8-24 11:24 编辑

a233 发表于 2020-8-24 09:23
Avast Secure Browser和AVG Secure Browser是一个模，CCleaner Browser似乎也是一样
另外我这里在线包装 ...

嗯我这里下载在线安装器都重复了N次文件大小不对.
另外说个题外话为什么这种不被判定为潜在的不受欢迎的应用程序?
就因为有Avast的正版数字签名? 不能拦截它的衍生物和系统修改?

显示全部楼层 · 发表于 2020-8-24 15:05:01

你这搞笑呢样本怎么是杀软？？？

[病毒样本] Downloader:Avast Secure Browser

本帖子中包含更多资源