信用卡盗刷团队样本

显示全部楼层 · 发表于 2022-5-14 21:29:04

刚刚发了一个海外的病毒样本，这边再上一个。之前的可以看这个
https://bbs.kafan.cn/forum.php?m ... ;page=1#pid50975963

钓鱼网址：http://ddlzkjjeme.duckdns.org/
病毒文件样本：https://pan.huang1111.cn/s/4GqZtg

事件: 检测到恶意对象
用户: xxxxxxxxxxx
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan-Banker.AndroidOS.Bray.n
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: KDDIセキュリティ.apk
对象路径: C:\xxxxxxxxxx
MD5: 8DC923135064ABD973CF58868110D69D
原因: 专家分析
数据库发布日期: 今天，2022-05-14 17:39:00

显示全部楼层 · 发表于 2022-5-14 21:32:37

火绒扫描杀，火绒竟然还杀安卓样本

显示全部楼层 · 发表于 2022-5-14 21:36:42

网站直接登陆不上，应该是被拦截了，咖啡也没提示

显示全部楼层 · 发表于 2022-5-14 21:37:21

lvzhiwei 发表于 2022-5-14 21:36
网站直接登陆不上，应该是被拦截了，咖啡也没提示

F12改网页尺寸后刷新

显示全部楼层 · 发表于 2022-5-14 21:40:31

Google Chrome and Avast Mobile Security

显示全部楼层 · 发表于 2022-5-14 21:40:52

提示界面还挺好看的

显示全部楼层 · 发表于 2022-5-14 21:40:54

毒霸不查杀apk

显示全部楼层 · 发表于 2022-5-14 21:43:31

安天 & GDATA 未报

显示全部楼层 · 发表于 2022-5-14 21:46:26

ESET

日志
C:\Users\\Downloads\Compressed\KDDIセキュリティ.apk > ZIP > classes.dex - Android/TrojanSMS.Agent.DQA 特洛伊木马的变量 - 已通过删除清除 [1]

显示全部楼层 · 发表于 2022-5-14 22:08:36

本帖最后由 huangzihang 于 2022-5-15 01:15 编辑

盲猜BDTS miss, BDMS kill。BDTS不带apk库，老生常谈的话题了。

[病毒样本] 信用卡盗刷团队样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源