FakeAPP 1X

显示全部楼层 · 发表于 2023-9-24 23:34:41

本帖最后由 hsks 于 2023-9-25 00:45 编辑

样本签名亮了
https://cowtransfer.com/s/d5b644e49a3446

衍生物：https://tria.ge/230924-szdm4shh59
火绒白加黑？
@wwwab
Maybe C2：154.221.29（.）164：443

显示全部楼层 · 发表于 2023-9-24 23:43:58

本帖最后由 anxiety520 于 2023-9-25 05:22 编辑

卡巴

显示全部楼层 · 发表于 2023-9-24 23:44:15

ESET扫描miss，双击安装直接干掉dll，本体无法运行。附数字签名信息

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/9/24 23:41:09;文件系统实时防护;文件;C:\Users\YY\Downloads\hrcomm.dll;Win32/Farfli.CUO 特洛伊木马的变量;已通过删除清除;NT AUTHORITY\SYSTEM;在通过应用程序创建的新文件上发生了事件: C:\Windows\System32\msiexec.exe (5A185A3494D3D6120243D9D56A1E66E8FEF9893A).;7E8CC34FE16C74F1FA543E8B7AEBF30DB8E8624F;2023/9/23 21:27:48

显示全部楼层 · 发表于 2023-9-24 23:52:28

火绒
扫描：MISS

双击：MISS

显示全部楼层 · 发表于 2023-9-24 23:58:26

怎么也开始Electron了（
SentinelOne missed.

显示全部楼层 · 发表于 2023-9-25 00:16:51

anxiety520 发表于 2023-9-24 23:43
卡巴扫描双击均miss

PDM

显示全部楼层 · 发表于 2023-9-25 00:23:28

卡巴MISS，KSN白名单

显示全部楼层 · 发表于 2023-9-25 00:30:24

显示全部楼层 · 发表于 2023-9-25 00:35:59

骨灰级小白发表于 2023-9-25 00:23
卡巴MISS，KSN白名单

这个不是ksn白名单，这个是对签名证书的信任，不是对文件本身的信任。如果是对文件加了白名单会显示为“受信任（卡巴斯基安全网络）”

显示全部楼层 · 发表于 2023-9-25 00:40:47

BEST MISS DLL也签名了

[病毒样本] FakeAPP 1X

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源