APK后门一个

显示全部楼层 · 发表于 2022-6-15 17:38:13

本帖最后由 kyuno1 于 2022-6-15 18:16 编辑

hxxp://sabglswv.rarxv.com/?365
钓鱼网址，f12调试如果为安卓端，会跳转JPpost网页尝试投放apk木马。如果ios端则跳转伪造苹果登陆网页要求登陆账户。电脑浏览器直接打开这个网址应该开不了。需要调试。
火绒虽然也能杀apk，但我感觉不太强，还是测了下miss了。
以手机端杀软为准吧，电脑端可能部分杀软阉割功能。
管家15.3 可杀
卡巴斯基访问网页，网页反病毒可以拦截文件但是使用KIS21.3 扫描是miss，不知是不是PC端削了功能。

样本下载地址：https://t.wss.ink/f/8keox7ycqp9 复制链接到浏览器打开

显示全部楼层 · 发表于 2022-6-15 17:50:24

毒霸扫描Miss
360云：Android/TrojanDropper.Generic.HgMAStYA

显示全部楼层 · 发表于 2022-6-15 18:06:27

补一个Mac端访问结果

无法访问此网站

sabglswv.rarxv.com 意外终止了连接。
请试试以下办法：
检查网络连接
ERR_CONNECTION_CLOSED

显示全部楼层 · 发表于 2022-6-15 18:13:07

诺顿电脑版miss，手机版没测

显示全部楼层 · 发表于 2022-6-15 18:15:01

onedrive 发表于 2022-6-15 18:13
诺顿电脑版miss，手机版没测

试逝NPE，不行的话就没办法

显示全部楼层 · 发表于 2022-6-15 18:16:58

huangzihang 发表于 2022-6-15 18:06
补一个Mac端访问结果

我的问题，应该说明确点的是ios端

显示全部楼层 · 发表于 2022-6-15 18:17:33

aboringman 发表于 2022-6-15 02:15
试逝NPE，不行的话就没办法

NPE也miss

显示全部楼层 · 发表于 2022-6-15 18:20:35

onedrive 发表于 2022-6-15 18:17
NPE也miss

https://www.virustotal.com/gui/f ... 5655a90cfdd484f8533

看起来是真的miss

Symantec Mobile Insight Undetected

显示全部楼层 · 发表于 2022-6-15 18:25:32

aboringman 发表于 2022-6-15 02:20
https://www.virustotal.com/gui/file/0611d4dc55c17f4b8ba2568a478ece83912f5381ac58f5655a90cfdd484f85 ...

都快要卸载手机版诺顿了

显示全部楼层 · 发表于 2022-6-15 18:37:32

McAfee kill

[病毒样本] APK后门一个

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块