FakeAPP

显示全部楼层 · 发表于 2023-9-17 23:36:05

上一集：https://bbs.kafan.cn/thread-2260677-1-1.html

通过查VT的relation找到的另一钓鱼网站
看起来卡巴先拉黑的是这个msi

涉及到敏感内容，就不发钓鱼网站了

https://cowtransfer.com/s/044b9539e8da45

payload是一样的

显示全部楼层 · 发表于 2023-9-18 00:30:08

miss

显示全部楼层 · 发表于 2023-9-18 01:19:53

本帖最后由 aboringman 于 2023-9-18 01:24 编辑

奇安信：miss

安装过程击杀1衍生物

显示全部楼层 · 发表于 2023-9-18 08:05:58

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-9-18 08:37:42

卡巴
事件: 对象已删除
用户: 202111191025\Administrator
用户类型: 发起者
组件: 恶意软件扫描
结果: 已删除
结果说明: 已删除
类型: 木马
名称: Backdoor.Win32.NetWiredRC.mvn
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: win32-67-quickq.msi
对象路径: C:\Users\Administrator\Downloads
对象的 SHA256: 2EBAD73C2C11C185129CE349D9F86A15E5EEB43D6D04C899A63336EB793FDDFA
对象的 MD5: F95844C1E4916E6A2EF6D52F5C314F57

显示全部楼层 · 发表于 2023-9-18 09:03:49

本帖最后由 dght432 于 2023-9-18 09:28 编辑

360扫描miss

显示全部楼层 · 发表于 2023-9-18 09:53:06

Norton 执行，和上一集一样
防火墙弹窗提示，但默认操作为允许，miss

显示全部楼层 · 发表于 2023-9-18 12:25:29

火绒
扫描：MISS

显示全部楼层 · 发表于 2023-9-18 22:43:46

显示全部楼层 · 发表于 2023-9-21 15:54:50

本帖最后由 18qaz 于 2023-9-21 15:58 编辑

过s1

[病毒样本] FakeAPP

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源