Fake Flash Backdoor Downloader Signed x1

显示全部楼层 · 发表于 2022-8-13 22:28:17

秋日之殇发表于 2022-8-13 22:25
flash官方安装中卡巴只会杀flashhelperservice.exe，其他的都不会杀的。

你的意思是衍生物是病毒，本身安装程序没毒？

显示全部楼层 · 发表于 2022-8-13 22:31:56

显示全部楼层 · 发表于 2022-8-13 22:32:53

NElife 发表于 2022-8-13 22:28
你的意思是衍生物是病毒，本身安装程序没毒？

不是，我是说样本释放的有些文件来自flash官方。程序重新打包后加料了，但是有些文件确实是白文件。

显示全部楼层 · 发表于 2022-8-13 22:33:29

这个签。。有点有钱

显示全部楼层 · 发表于 2022-8-13 22:34:43

秋日之殇发表于 2022-8-13 22:32
不是，我是说样本释放的有些文件来自flash官方。程序重新打包后加料了，但是有些文件确实是白文件。

你看到8楼那个图片了吗？我点安装，最后安装成功，没报毒

显示全部楼层 · 发表于 2022-8-13 22:37:08

本帖最后由 rogersg 于 2022-8-13 22:40 编辑

NElife 发表于 2022-8-13 22:21
卡巴斯基也防御不完全，这个界面弹出来我点安装没反应

你在想啥，你截图的这个是重庆重橙FlashPlayer安装界面，不是后门，我说的防御不完全是指有进程驻留，就是上面卡巴报的screen.exe还有一个listen.exe，上面卡巴杀了之后进程里没有残留的。

显示全部楼层 · 发表于 2022-8-13 22:40:02

本帖最后由 NElife 于 2022-8-13 22:41 编辑

rogersg 发表于 2022-8-13 22:37
你在想啥，你截图的这个是重庆重橙FlashPlayer安装界面，不是后门，我说的防御不完全是指有进程驻 ...

我这里跟你不一样，我WIN7下listen.exe进程还在，没有被杀，只杀了screen.exe

显示全部楼层 · 发表于 2022-8-13 22:42:23

Feature: Online Threat Prevention
We blocked this dangerous page for your protection:
http://ossgao.ga/all.zip
Accessed by: cn_flash_player_pp_install.exe
Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.

复制代码

显示全部楼层 · 发表于 2022-8-13 22:46:41

NElife 发表于 2022-8-13 22:40
我这里跟你不一样，我WIN7下listen.exe进程还在，没有被杀，只杀了screen.exe

。。。现在都云拉黑了

，样本下衍生物又要联网，我也没法断网再测一遍，懒得管了

显示全部楼层 · 发表于 2022-8-13 23:41:35

毒霸扫描miss

[病毒样本] Fake Flash Backdoor Downloader Signed x1