Chrome cache文件下报毒

显示全部楼层 · 发表于 2022-6-18 00:55:47

早上KIS报毒看了下路径在c盘谷歌浏览器cache目录下。上报了KIS官方给了回复。不知道是怎么来的。平时也不在实体机上运行样本。下载apk样本的时候被拦截的缓存？
可以看下，上报文件得到了卡巴斯基病毒实验室的回复。

Здравствуйте,
Обнаружение не является ложным. Вердикт детектирования корректен.
Данный файл является вредоносным для устройств, работающих на операционной системе семейства "Android".
Он является программой-загрузчиком для других вредоносных программ.
Для устройств, работающих на других ОС, он безопасен.
Спасибо за вашу помощь.
С уважением, Максим Стародубов, Вирусный аналитик, АО "Лаборатория Касперского"

复制代码

复制代码

https://t.wss.ink/f/8l2d270bfot 复制链接到浏览器打开

显示全部楼层 · 发表于 2022-6-18 00:57:33

好家伙，怎么得到俄文版的回复啊

显示全部楼层 · 发表于 2022-6-18 00:57:57

显示全部楼层 · 发表于 2022-6-18 01:01:43

显示全部楼层 · 发表于 2022-6-18 01:03:40

00006666 发表于 2022-6-18 00:57
和这个样本有关系

https://www.virustotal.com/gui/file/0611d4dc55c17f4b8ba2568a478ece83912f5381ac58 ...

懂了，有头绪了。之前的一个样本。

显示全部楼层 · 发表于 2022-6-18 01:04:23

aboringman 发表于 2022-6-18 01:01

其实直接解压就能看到那个APK，本帖的这个文件当成压缩包解压即可，解压出来的手动改名加个扩展名APK就行

显示全部楼层 · 发表于 2022-6-18 01:04:31

huangzihang 发表于 2022-6-18 00:57
好家伙，怎么得到俄文版的回复啊

用俄语问他就行了。而且俄语反馈回复比英语来的快。

显示全部楼层 · 发表于 2022-6-18 01:05:27

kyuno1 发表于 2022-6-18 01:04
用俄语问他就行了。而且俄语反馈回复比英语来的快。

你看我6楼回复的，你用解压软件解压出来就能看到那个APK

显示全部楼层 · 发表于 2022-6-18 01:34:26

00006666 发表于 2022-6-18 01:05
你看我6楼回复的，你用解压软件解压出来就能看到那个APK

hxxp://wffqf.uqetr.com/fgrrefeedh/ 这个apk来自于这个钓鱼网址,kis下载可以阻止，可能是那个时候chrome调用下载出了问题留在了缓存里？

显示全部楼层 · 发表于 2022-6-18 08:23:38

毒霸扫描miss

[病毒样本] Chrome cache文件下报毒