Pegasus Android 变体 x5

显示全部楼层 · 发表于 2021-8-10 16:52:29

McAfee4X

显示全部楼层 · 发表于 2021-8-10 17:01:38

ANY.LNK 发表于 2021-8-10 16:31
Microsoft Defender：
下载的压缩包里面的压缩包直接报告Ransom:Win32/Eris
目前未测试压缩包里面的文件
...

微软疯狂解包，好像只杀了一个……

显示全部楼层 · 发表于 2021-8-10 17:35:00

智量 miss

显示全部楼层 · 发表于 2021-8-10 17:44:24

金山毒霸 2个
360全部漏报
突然想到一个问题，这几个文件都是手机病毒，电脑安全软件一般不杀手机apk的。。。

显示全部楼层 · 发表于 2021-8-10 17:44:27

wwwab 发表于 2021-8-10 17:01
微软疯狂解包，好像只杀了一个……

最外面那个7z包有密码的都还杀了……

显示全部楼层 · 发表于 2021-8-10 18:08:57

显示全部楼层 · 发表于 2021-8-10 19:59:31

anthonyqian 发表于 2021-8-10 17:44
最外面那个7z包有密码的都还杀了……

我突然知道是为什么了，因为微软的上报入口支持自动化解压infected的加密压缩包

只要解出来的文件是恶意的，整个加密压缩包云端估计也会自动拉黑哈希

这样也就说得通了

显示全部楼层 · 发表于 2021-8-10 20:10:53

您所在的用户组无法下载或查看附件，请问下这是为何啊？我是才来论坛新人

显示全部楼层 · 发表于 2021-8-10 20:19:09

wwwab 发表于 2021-8-10 19:59
我突然知道是为什么了，因为微软的上报入口支持自动化解压infected的加密压缩包

只要解出来的文件是恶 ...

哈哈 Wacatac和 Wacapew 要被微软玩坏了

显示全部楼层 · 发表于 2021-8-10 23:47:25

rMB6BcwQ_Pegasus\Pegasus.zip » ZIP » Pegasus/144778790d4a43a1d93dff6b660a6acb3a6d37a19e6a6f0a6bf1ef47e919648e » ZIP » classes.dex - a variant of Android/Monitor.Guardian.AX application - retained
rMB6BcwQ_Pegasus\Pegasus.zip » ZIP » Pegasus/bd8cda80aaee3e4a17e9967a1c062ac5c8e4aefd7eaa3362f54044c2c94db52a » ZIP » classes.dex - Android/Spy.Chrysaor.E trojan - retained
rMB6BcwQ_Pegasus\Pegasus.zip » ZIP » Pegasus/cc9517aafb58279091ac17533293edc1 » ZIP » classes.dex - Android/Spy.Chrysaor.C trojan - retained

[病毒样本] Pegasus Android 变体 x5

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源