捉到个假冒PS安装的软件

显示全部楼层 · 发表于 2022-7-20 17:02:55

本帖最后由 kdXiaoyi 于 2022-7-20 17:21 编辑
本来想下个PS扣个图做图标
但是被某下载站的普通下载坑了
没想到那个标题与软件不符……
已在实体机运行，***
实体机换来的经验：0.01s内完成安装到用户目录（防止UAC弹窗），之后就图谋不轨

数字签名：
Beijing Yundong Zhixiao Network Technology Co. , Ltd.
SHA256
97fa0bf03a1f8467b53c5d94072759a96b6629cfb9dd6fc88c99b68bb171cf7e

样本衍生物也放进去了：
https://pan.huang1111.cn/s/YM8LUA

压缩包密码：
infected

微步云：
here

显示全部楼层 · 发表于 2022-7-20 17:06:32

现在国内的下载站跟样本区没有明显区别

显示全部楼层 · 发表于 2022-7-20 17:09:08

分享不存在或已过期

显示全部楼层 · 发表于 2022-7-20 17:13:27

本帖最后由 kuroandsan 于 2022-7-20 17:21 编辑

扫码安装...

显示全部楼层 · 发表于 2022-7-20 17:20:19

ESET Scan&ELG miss
个人网盘分流

https://pan.wljay.cn/#s/8VDRjjAQ

显示全部楼层 · 发表于 2022-7-20 17:22:01

lip123 发表于 2022-7-20 17:09
分享不存在或已过期

已修改地址
https://pan.huang1111.cn/s/YM8LUA

显示全部楼层 · 发表于 2022-7-20 17:51:09

BD miss

显示全部楼层 · 发表于 2022-7-20 17:53:08

lvseqiji 发表于 2022-7-20 17:06
现在国内的下载站跟样本区没有明显区别

也没那么夸张，我就昨天在3DM中了一次招，被BD的ATD给咔擦了，之前没有翻过车

显示全部楼层 · 发表于 2022-7-20 17:55:10

iobit miss

显示全部楼层 · 发表于 2022-7-20 18:14:48

huangzihang 发表于 2022-7-20 17:53
也没那么夸张，我就昨天在3DM中了一次招，被BD的ATD给咔擦了，之前没有翻过车

BD的ATD对PUP截杀也是不眨眼的，虽然BD的静态反PUP不是很强，但是行为通杀就很好

[可疑文件] 捉到个假冒PS安装的软件

本帖子中包含更多资源