#Signed #Follina #CVE-2022-30190 #Australia (2022-05)

显示全部楼层 · 发表于 2022-6-3 15:07:57

本帖最后由 Jirehlov1234 于 2022-6-3 07:40 编辑

https://decoded.avast.io/threati ... llina-in-australia/

Name       Click Studios (SA) Pty Ltd
Status       Valid
Issuer       DigiCert SHA2 Assured ID Code Signing CA
Valid From       12:00 AM 10/26/2020
Valid To       11:59 PM 12/12/2023
Valid Usage       Code Signing
Algorithm       sha256RSA
Thumbprint       79BAE9BA9B80CD349EBE9A4165224E816F3B597C
Serial Number       03 94 51 7D AC DC 71 18 7A 40 00 1B 5C C3 2D E5

palau.voipstelecom.com[.au

显示全部楼层 · 发表于 2022-6-3 15:09:39

本帖最后由 KolominaSRC 于 2022-6-3 15:13 编辑

KolominaAntiVirus全miss
全引擎miss
现已拉黑

显示全部楼层 · 发表于 2022-6-3 15:10:23

Avira 扫描全miss

显示全部楼层 · 发表于 2022-6-3 15:33:37

本帖最后由秋日之殇于 2022-6-3 16:17 编辑

卡巴加白了3个样本
----------------------------

网址卡巴拦截

显示全部楼层 · 发表于 2022-6-3 15:41:26

360 kill all

显示全部楼层 · 发表于 2022-6-3 15:43:15

秋日之殇发表于 2022-6-3 07:33
卡巴加白了3个样本

重复了一个，重新发了。
这个不是白文件，签名盗用。。。。

显示全部楼层 · 发表于 2022-6-3 15:45:39

360

显示全部楼层 · 发表于 2022-6-3 15:46:26

本帖最后由 swizzer 于 2022-6-3 16:11 编辑

智量双击

等待较长时间后，入侵防护杀另一个样本（两个样本重复，所以杀一个算是全部防御吧）

显示全部楼层 · 发表于 2022-6-3 15:46:38

趋势火绒miss all

显示全部楼层 · 发表于 2022-6-3 15:48:49

G DATA 1X

[病毒样本] #Signed #Follina #CVE-2022-30190 #Australia (2022-05)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源