Downloader

显示全部楼层 · 发表于 2022-10-2 20:29:43

本帖最后由 123456aaaafsdeg 于 2022-10-2 20:38 编辑

会从hxxps://union.2345cdn.net/union3362_common/2345pcsafe_825451_39561_v7.5.2.13817_silence.exe下载流氓软件并且执行
经测试会静默安装2345卫士和软件管家

显示全部楼层 · 发表于 2022-10-2 20:39:18

毒霸：win32.troj.generic.3000993

显示全部楼层 · 发表于 2022-10-2 21:24:16

卡巴斯基解压扫描未检测到威胁！

显示全部楼层 · 发表于 2022-10-2 21:42:08

fzp070 发表于 2022-10-2 21:24
卡巴斯基解压扫描未检测到威胁！

下载的文件呢？

显示全部楼层 · 发表于 2022-10-2 21:44:52

123456aaaafsdeg 发表于 2022-10-2 21:42
下载的文件呢？

文件在电脑文件夹内啊，这问的

显示全部楼层 · 发表于 2022-10-2 21:50:55

fzp070 发表于 2022-10-2 21:44
文件在电脑文件夹内啊，这问的

这是downloader，我指的是程序在hxxps://union.2345cdn.net/union3362_common/2345pcsafe_825451_39561_v7.5.2.13817_silence.exe下载的文件有没有黄标

显示全部楼层 · 发表于 2022-10-2 21:55:40

本帖最后由 fzp070 于 2022-10-2 22:01 编辑

123456aaaafsdeg 发表于 2022-10-2 21:50
这是downloader，我指的是程序在hxxps://union.2345cdn.net/union3362_common/2345pcsafe_825451_39561_v ...

额！

还真没试从这链接去下载，直接下压缩包测试了，
刚试了下，卡巴斯基弹框下载被拒绝（原因为疑似非授权的软件下载）。

最后下载至本地后，卡巴提示未检测到威胁，KSN未知

显示全部楼层 · 发表于 2022-10-2 21:57:32

显示全部楼层 · 发表于 2022-10-2 22:01:28

火绒扫描miss

显示全部楼层 · 发表于 2022-10-2 22:03:26

[病毒样本] Downloader

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源