收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 病毒样本 分享&分析区 › 刚下载的可疑安卓软件
返回列表 发新帖
查看: 1438|回复: 5
收起左侧

[可疑文件] 刚下载的可疑安卓软件

[复制链接]
AAAFFFQQQ
发表于 2021-9-5 11:20:19 | 显示全部楼层 |阅读模式
网址：https://tophub.today/app
安装包1：https://file.ipadown.com/tophub/apk/remai.1.0.2.apk
安装包2：https://file.ipadown.com/tophub/apk/tophub.1.9.3.apk，
下载时eset IS就弹窗，提取时也弹窗，火绒扫描不存在问题。
参考：
微步云沙箱分析：
https://s.threatbook.cn/report/f ... 03_enx64_office2016
https://s.threatbook.cn/report/f ... an&env=centos_7_x64
https://s.threatbook.cn/report/f ... f/?env=centos_7_x64
https://s.threatbook.cn/report/f ... p1_enx86_office2013
Virustotal：
https://www.virustotal.com/gui/f ... vior/Tencent%20HABO
https://www.virustotal.com/gui/f ... vior/Tencent%20HABO
https://www.virustotal.com/gui/f ... a758fea5f/relations
https://s.threatbook.cn/report/f ... p1_enx86_office2013
看virustotal的bundled Files似乎确实有问题，提取后又上传扫描了一下，有没有大佬详细分析一下看看，究竟是误报还是真有问题？感谢各位大佬。

回复

举报

wwwab
发表于 2021-9-5 11:21:19 | 显示全部楼层
微步云沙箱跑安卓apk？你认真的？
回复

举报

AAAFFFQQQ
 楼主| 发表于 2021-9-5 11:23:28 | 显示全部楼层
wwwab 发表于 2021-9-5 11:21
微步云沙箱跑安卓apk？你认真的？

当压缩文件检查应该可以吧？eset报的模块也提取上传扫描了。
回复

举报

正在缓冲
头像被屏蔽
发表于 2021-9-5 11:29:22 | 显示全部楼层
本帖最后由 正在缓冲 于 2021-9-5 11:31 编辑

分个流（https://ws28.cn/f/6bjtq0gpdio ），我用IDM下载速度都比较感人

然后，Avast One miss all，实际上杀不杀是Avast Mobile Security说了算，因此不启用上报大法
回复

举报

AAAFFFQQQ
 楼主| 发表于 2021-9-5 11:32:46 | 显示全部楼层
正在缓冲 发表于 2021-9-5 11:29
分个流（https://ws28.cn/f/6bjtq0gpdio ），我用IDM下载速度都比较感人

然后，Avast One miss al ...

我去用malwarebytes跑一下看看
回复

举报

11111111111445
发表于 2021-9-5 21:29:46 | 显示全部楼层
安天miss
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-8 23:03 , Processed in 0.125162 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表