FakeAPP

显示全部楼层 · 发表于 2023-11-20 23:34:03

本帖最后由 hsks 于 2023-11-20 23:36 编辑

Opendir：hxxp://104.218.234.78:280/

hxxps://huorong.watxp.life/

https://www.virustotal.com/gui/f ... 6f83a4e58?nocache=1

可以看做是之前一系列假skype的同源样本

显示全部楼层 · 发表于 2023-11-20 23:37:12

本帖最后由 UNknownOoo 于 2023-11-21 00:02 编辑

虽然但是...payload.bin也太直接了吧....

火绒
扫描：特征 1X

扫描文件：1
发现风险：1
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\inst.exe, 病毒名：HVM:Backdoor/CobaltStrike.g, 病毒ID：2e4125db977c4648, 处理结果：暂不处理

复制代码

奇安信扫描器
扫描：机学 1X

QDE.V2.3.36QOQRAKUO.1ML AI引擎 cc5e56103fe5123c2e4fbabbdd66ea1c 清理成功 C:\Users\UnknownOoo\Downloads\Compressed\inst.exe

复制代码

X-Sec
扫描：MISS

显示全部楼层 · 发表于 2023-11-20 23:37:46

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-11-20 23:37:49

卡巴寄，ksn未知，扫描miss懒得双击了

显示全部楼层 · 发表于 2023-11-20 23:38:34

显示全部楼层 · 发表于 2023-11-21 00:10:48

UNknownOoo 发表于 2023-11-20 23:37
虽然但是...payload.bin也太直接了吧....

炫技用的（bushi）

我倒认为对于黑客而言，开始的downloader免杀性做到了就可以了（

估计普通用户也不知道payload.bin是什么（

显示全部楼层 · 发表于 2023-11-21 00:11:13

本帖最后由 117054487 于 2023-11-21 00:18 编辑

卡巴uds拉黑

BEST 执行miss
沙盒miss

显示全部楼层 · 发表于 2023-11-21 01:13:27

EIS扫描miss，沙箱内双击KART阻止，样本被EIS自动上传至病毒实验室

显示全部楼层 · 发表于 2023-11-21 01:29:41

GDHJDSYDH 发表于 2023-11-21 01:13
EIS扫描miss，沙箱内双击KART阻止，样本被EIS自动上传至病毒实验室

请问，怎么能发现样本被eset自动上传了呀

显示全部楼层 · 发表于 2023-11-21 01:41:57

awsl10000次发表于 2023-11-21 01:29
请问，怎么能发现样本被eset自动上传了呀

查看日志文件并且选择事件

[病毒样本] FakeAPP

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块