盗刷信用卡团队样本x1

显示全部楼层 · 发表于 2022-5-14 20:22:01

本帖最后由 kyuno1 于 2022-5-15 13:18 编辑

信用卡最近盗刷特别厉害。经常有钓鱼网址的消息发送到手机，基本上确定就是盗刷诈骗，之前有见过短信附上苹果iCloud的钓鱼网址。病毒文件出处我发在毒网里面了可以参考这个 https://bbs.kafan.cn/thread-2234970-1-1.html 。
经过f12调整下载到本地后，KIS扫描无毒。模拟器安装无法打开。但是如果真的没毒，他群发钓鱼邮件的意义在哪。很奇怪刚刚试了下，虽然主动扫描无毒，但是上传卡巴云分析时候又自动查杀了文件。
自动查杀：

事件: 无法清除
用户: xxxxx
用户类型: 活动用户
组件: 病毒扫描
结果: 未处理
结果说明: 未处理
类型: 木马
名称: HEUR:Trojan-Dropper.AndroidOS.Wroba.o
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: japanpost.apk
对象路径: C:\Users\xxxxxxx
MD5: BDE8FA53EDB44B50933BA9BACB212ABC
原因: 已延期

主动扫描未拦截：
可疑样本打包：

显示全部楼层 · 发表于 2022-5-14 20:25:03

ESET

日志
C:\Users\\Downloads\Compressed\japanpost.apk > ZIP > lib/armeabi-v7a/libkc.so - Android/TrojanDropper.Agent.JFE 特洛伊木马的变量 - 已通过删除清除 [1]
C:\Users\\Downloads\Compressed\japanpost.apk > ZIP > classes.dex - Android/TrojanDropper.Agent.JNC 特洛伊木马的变量 - 已通过删除清除 [1]

显示全部楼层 · 发表于 2022-5-14 20:25:25

测试

显示全部楼层 · 发表于 2022-5-14 20:25:51

咖啡网址拦截，扫描miss

显示全部楼层 · 发表于 2022-5-14 20:26:47

SOPHOS 已提交沙箱

显示全部楼层 · 发表于 2022-5-14 20:27:00

本帖最后由正在缓冲于 2022-5-14 21:13 编辑

Avast Premium Security miss，
Avast Mobile Security：

显示全部楼层 · 发表于 2022-5-14 20:27:59

显示全部楼层 · 发表于 2022-5-14 20:29:16

卡巴斯基手机版扫描拦截：

显示全部楼层 · 发表于 2022-5-14 20:47:45

McAfee miss

显示全部楼层 · 发表于 2022-5-14 20:50:23

安天，腾讯电脑管家扫描均miss，补充4楼咖啡拦截网站图

[可疑文件] 盗刷信用卡团队样本x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分