FakeAPP 1X

显示全部楼层 · 发表于 2023-9-14 00:06:37

本帖最后由 hsks 于 2023-9-14 00:13 编辑

上一集https://bbs.kafan.cn/thread-2260272-1-1.html

hxxps://googlei002.oss-cn-hongkong.aliyuncs.com/SOGO_Setup.zip

新鲜的

不过这次免杀性就不好了

PS：

原来是这样检测的吗（）@swizzer

https://cowtransfer.com/s/06a5e33fb74742

顺便一提，有时候在谷歌几个关键词组合着搜有意外的效果（）

显示全部楼层 · 发表于 2023-9-14 00:10:43

本帖最后由 swizzer 于 2023-9-14 00:15 编辑

https://bbs.kafan.cn/thread-2260499-1-1.html

上次上报KS.exe那个白加黑的时候BD就误入库了白文件，不过很快就被误报控制机制覆盖到了（

SentinelOne killed.

显示全部楼层 · 发表于 2023-9-14 00:20:24

本帖最后由 Hibike 于 2023-9-14 00:27 编辑

DI 检测黑dll.

ESET AMS

显示全部楼层 · 发表于 2023-9-14 00:39:07

事件: 检测到恶意对象
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Heavy.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: disk1.cab
对象路径: D:\Browerdownload\Compressed\SOGO_Setup\SOGO_Setup.msi//
对象的 MD5: 89043758415A5216260D59DD1705EFB4
原因: 专家分析
数据库发布日期: 昨天，2023-09-13 15:56:00

显示全部楼层 · 发表于 2023-9-14 01:14:19

本帖最后由 117054487 于 2023-9-14 01:39 编辑

swizzer 发表于 2023-9-14 00:10
https://bbs.kafan.cn/thread-2260499-1-1.html

上次上报KS.exe那个白加黑的时候BD就误入库了白文 ...

这个也是报的阿里exe...
还不是拉黑去除数字签名后修改md5加个简单壳也会报
UpdateAssist.dll 黑dll不检测

显示全部楼层 · 发表于 2023-9-14 01:20:39

117054487 发表于 2023-9-14 01:14
这个也是报的阿里exe...

主楼的截图就看出来了

不过我还挺想看看如果不上报的话BD需要多久才能控制住这个误报

显示全部楼层 · 发表于 2023-9-14 08:50:09

类型:木马-Win32/Trojan.Generic.HnoATJ0A
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\下载\SOGO_Setup\SOGO_Setup.msi
文件大小:1.97M (2,068,480 字节)
文件指纹（MD5）:f49a2d23ab52fa0f987663457234ef21
处理建议:隔离文件

显示全部楼层 · 发表于 2023-9-14 09:24:43

蜘蛛Miss

显示全部楼层 · 发表于 2023-9-14 09:25:34

我的杀毒软件好强大刚刚下下来直接被删除了

显示全部楼层 · 发表于 2023-9-14 09:25:43

诺顿 miss

[病毒样本] FakeAPP 1X

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源