FakeApp 1X

显示全部楼层 · 发表于 2023-8-30 00:07:17

本帖最后由 hsks 于 2023-8-30 00:08 编辑

hxxps://s.wpoek.club/static/upload/sougou.exe

是的，钓鱼网站又换新样本了

精彩再现https://tria.ge/230828-shbgesfa3w/behavioral2
https://tria.ge/230825-r7nydacg99/behavioral2

这次套路一样，还是drop一个带有Hkeyboard.dll的白加黑的cab压缩包

沙箱内安装过程还是会报错找不到cab文件，C2也没变

显示全部楼层 · 发表于 2023-8-30 00:26:12

本帖最后由 swizzer 于 2023-8-30 00:33 编辑

SentinelOne killed.

BEST

C:\Users\苏敬轩\AppData\Roaming\sg19\搜狗金秋版198b 1.9.0\install\搜狗金秋版198b1.cab=>HKeyBoard.dll 是恶意软件 AI:Plugx.45841.009C420118
C:\Users\苏敬轩\AppData\Roaming\sg19\搜狗金秋版198b 1.9.0\install\搜狗金秋版198b1.cab=>wips.map 是恶意软件 Trojan.GenericFCA.Agent.102158

复制代码

显示全部楼层 · 发表于 2023-8-30 00:27:40

本帖最后由 anxiety520 于 2023-8-30 00:31 编辑

KIS IPS killed

HEUR Agent gen

显示全部楼层 · 发表于 2023-8-30 08:00:16

360扫描miss

显示全部楼层 · 发表于 2023-8-30 08:03:07

360miss

显示全部楼层 · 发表于 2023-8-30 10:25:00

瑞星kill

显示全部楼层 · 发表于 2023-8-30 13:06:06

过WD和毛豆反病毒模块，双击入沙

显示全部楼层 · 发表于 2023-8-31 17:35:53

金山毒霸miss

[病毒样本] FakeApp 1X