假搜狗浏览器

显示全部楼层 · 发表于 2023-8-26 19:43:08

本帖最后由 hsks 于 2023-8-26 20:02 编辑

题外话一件事
之前某FakeTG钓鱼的网站（hxxp://tzhcn-c.monster/）换了一个新的界面，传播假Chrome，不过目前假app已无法下载

回查之前的钓鱼网站，有的已下线，有的仍处于活跃状态，有的似乎更换了payload下载地址，还有的似乎换了新的域名，不过似乎还未开始传播（hxxps://googla.life/）

hxxps://docs.google.com/forms/d/1nl9eul67xjRxAkcSpX7D8du3okP4ypauIOVQTwov3Ko/viewform?edit_requested=true
To：hxxps://goglea1.oss-cn-hongkong.aliyuncs.com/SOGO_Setup.zip

https://tria.ge/230826-nqbd6sbf5z/behavioral2

https://www.virustotal.com/gui/f ... 9746edacd?nocache=1

阿里旺旺成为本次受害者（）

显示全部楼层 · 发表于 2023-8-26 20:00:56

显示全部楼层 · 发表于 2023-8-26 20:02:28

蜘蛛Miss

显示全部楼层 · 发表于 2023-8-26 20:44:08

360扫描miss·

显示全部楼层 · 发表于 2023-8-26 21:07:44

BEST failed.

显示全部楼层 · 发表于 2023-8-26 21:52:15

本帖最后由 117054487 于 2023-8-26 22:00 编辑

卡巴 PDM&MEM miss
S1 执行miss

显示全部楼层 · 发表于 2023-8-27 06:06:43

mcafee 扫描missed

eset扫描missed，上报回复如下

The detection for this threat will be included in the next update of detection engine, expected version: 27806.

SOGO_Setup.msi - Win32/Farfli.DCK trojan

显示全部楼层 · 发表于 2023-8-29 16:53:16

金山毒霸miss

[病毒样本] 假搜狗浏览器

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源