FakeAPP 1X

显示全部楼层 · 发表于 2023-8-29 23:21:57

本帖最后由 hsks 于 2023-8-29 23:47 编辑

与https://bbs.kafan.cn/thread-2259863-1-1.html是一样的套路（C2也没变），但还是绕了不少杀软

ESET特征真稳（）
hxxps://goog2e.oss-cn-hongkong.aliyuncs.com/SOGO_Setup.zip

显示全部楼层 · 发表于 2023-8-29 23:27:40

神奇的DI 先觉得AliM.exe是安全的执行后又给杀了

显示全部楼层 · 发表于 2023-8-29 23:44:17

本帖最后由 anxiety520 于 2023-8-30 09:58 编辑

Kaspersky PDM Passed.

Submitted

显示全部楼层 · 发表于 2023-8-29 23:48:09

本帖最后由 swizzer 于 2023-8-29 23:57 编辑

BEST failed still.

Submitted.

这个系列的上报BD数次，都以declared clean告终。不确定到底是哪里迷惑了分析师...

好了，反复沟通样本细节多次后，BD决定添加检测

We have received an update from our Antimalware laboratories. It seems like, after further research, the files are malicious and detection will be available where needed in a few updates.

显示全部楼层 · 发表于 2023-8-29 23:49:34

360未知

显示全部楼层 · 发表于 2023-8-29 23:50:44

蜘蛛Miss

显示全部楼层 · 发表于 2023-8-29 23:52:21

江民 miss

显示全部楼层 · 发表于 2023-8-29 23:54:24

本帖最后由 117054487 于 2023-8-30 00:05 编辑

卡巴 BEST S1 执行全部miss
黑dll https://www.virustotal.com/gui/f ... a446dab78?nocache=1

显示全部楼层 · 发表于 2023-8-30 08:04:59

360扫描miss

显示全部楼层 · 发表于 2023-8-30 17:32:12

金山毒霸kill

[病毒样本] FakeAPP 1X

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源