#Signed #Netwire (2022-05-06)

显示全部楼层 · 发表于 2022-5-11 21:28:43

https://www.virustotal.com/gui/f ... 2a1de9e445e/details

上一集：https://bbs.kafan.cn/thread-2234629-1-1.html

这帮人真的猛，有效数签说上就上

Name       杭州聚众汇力信息技术有限公司
Status       Valid
Issuer       Sectigo Public Code Signing CA R36
Valid From       12:00 AM 07/19/2021
Valid To       11:59 PM 07/19/2022
Valid Usage       Code Signing
Algorithm       sha384RSA
Thumbprint       C2EEA01A7F4F3B55A19AA89082E36EAECBAEA52A
Serial Number       7F D0 9A 2F 3A F5 7C 99 BC 1A 3E 32 7A A6 65 25

显示全部楼层 · 发表于 2022-5-11 21:29:52

ESET

mcafee_installer.exe - Win32/Kryptik.FRHZ 特洛伊木马的变量

显示全部楼层 · 发表于 2022-5-11 21:32:49

BD MISS

显示全部楼层 · 发表于 2022-5-11 21:32:52

360扫描miss
双击miss
然后释放了一个带有效数签的payload

显示全部楼层 · 发表于 2022-5-11 21:35:32

毒霸扫描miss

显示全部楼层 · 发表于 2022-5-11 21:37:16

卡巴启发杀

显示全部楼层 · 发表于 2022-5-11 21:44:29

FS MISS

显示全部楼层 · 发表于 2022-5-11 21:45:13

金山 & G DATA 未报

显示全部楼层 · 发表于 2022-5-11 21:45:38

Avast
0

显示全部楼层 · 发表于 2022-5-11 21:52:19

[病毒样本] #Signed #Netwire (2022-05-06)

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源