Fake Chrome Spyware (?)

显示全部楼层 · 发表于 2022-11-6 17:42:47

https://www[.chromexz[.com/

首次上传VT，检测率6/67，卡巴启发检测为Spyware；大蜘蛛和小A入库查杀报Trojan。

https://cowtransfer.com/s/f0f96e6a68b843

显示全部楼层 · 发表于 2022-11-6 18:01:42

本帖最后由 GreatMOLA 于 2022-11-6 18:08 编辑

ESET 0
360 浏览器卸载时
时间操作说明次数
2022-11-06 18:06:18 [已阻止] 远程线程注入防护 1 次
详细描述：
进程：C:\Users\*\AppData\Local\Temp\6ca37c54-f903-48b3-970c-ce19c10bae18.tmp
动作：远程线程注入
路径：C:\Windows\SysWOW64\rundll32.exe
风险文件：C:\Users\*\AppData\Local\Temp\6ca37c54-f903-48b3-970c-ce19c10bae18.tmp
防护信息: AD|2, 88|30, 30, -1||

显示全部楼层 · 发表于 2022-11-6 18:06:57

毒霸扫描miss

显示全部楼层 · 发表于 2022-11-6 18:09:21

GreatMOLA 发表于 2022-11-6 18:01
ESET 0
360 浏览器卸载时
时间操作说明次数

ESET 安装后每次打开都会拦截恶意URL

显示全部楼层 · 发表于 2022-11-6 18:14:52

anthonyqian 发表于 2022-11-6 18:09
ESET 安装后每次打开都会拦截恶意URL

卡巴启发检测为Spyware；大蜘蛛和小A入库查杀报Trojan。

怕不是还有后门的成分...
Backdoor+Spyware=Trojan

显示全部楼层 · 发表于 2022-11-6 18:24:57

腾瑞版Chrome我记得以前发过一次，一查果然有https://bbs.kafan.cn/thread-2234665-1-1.html

显示全部楼层 · 发表于 2022-11-6 18:34:58

Jirehlov1234 发表于 2022-11-6 18:24
腾瑞版Chrome我记得以前发过一次，一查果然有https://bbs.kafan.cn/thread-2234665-1-1.html

ESET 好像把拉黑签名的检测删掉了（还是签名换了个？）卡巴倒是增加了检测

显示全部楼层 · 发表于 2022-11-6 18:40:15

anthonyqian 发表于 2022-11-6 10:34
ESET 好像把拉黑签名的检测删掉了（还是签名换了个？）卡巴倒是增加了检测

签名换了
五月份那次是06124D539B3E8A1C3CD6CAEDFE1C1DF70F1C27E2
这个帖子是E1106AB43EA2E27838F1D38573E34CFB9EDAE499

显示全部楼层 · 发表于 2022-11-6 19:28:34

McAfee扫描双击均miss

显示全部楼层 · 发表于 2022-11-6 19:35:12

VIPRE扫描miss

[可疑文件] Fake Chrome Spyware (?)

评分