又一个貌似恶意的chrome

显示全部楼层 · 发表于 2022-5-13 16:46:04

本帖最后由胡淇允于 2022-5-13 16:57 编辑

http://chorm.jsmzse.cn/browser.html，又找到一个

关于chrome setup.exe和setup chrome.exe微步样本报告-微步在线云沙箱 (threatbook.cn)，运行截图貌似会侦测安全软件，在云沙箱中安装失败，故显示安全vt全过VirusTotal - File - 01cdb16944b1b5d1f71a7f1b43ef72692f65b3cf1a9d7617c605dbf767ba4ee6
360沙箱显示恶意360安全大脑沙箱云
虽然网站很假

显示全部楼层 · 发表于 2022-5-13 16:58:38

安装后打开时首页是2345

显示全部楼层 · 发表于 2022-5-13 17:00:13

本帖最后由 anthonyqian 于 2022-5-13 17:54 编辑

发给ESET看看
——————

飞塔先检测了：

Based on our initial analysis, the sample contains unwanted content and warrant the following detection: MD5: 1879433efea306d5901fdf98db7be61d - Riskware/ChromeSetup

显示全部楼层 · 发表于 2022-5-13 17:57:35

卡巴MISS, 这个应该是魔改主页的chrome老版本，推广用的，报广告/PUA/PUP/BANNER/ADWARE/ADS都正常，不报我觉得也可以理解，报Trojan的话应该算误报

显示全部楼层 · 发表于 2022-5-13 18:21:47

ESET增加检测：

SetupChrome.exe - Win32/Adware.Tongbuxing.A application

显示全部楼层 · 发表于 2022-5-13 19:36:12

咖啡拦截

显示全部楼层 · 发表于 2022-5-13 20:13:27

BD MISS

显示全部楼层 · 发表于 2022-5-14 00:01:32

毒霸扫描miss

显示全部楼层 · 发表于 2022-5-14 08:53:13

卡巴斯基 MISS 未双击

[可疑文件] 又一个貌似恶意的chrome

评分

本帖子中包含更多资源