FakeAPP

显示全部楼层 · 发表于 2023-12-3 15:56:50

本帖最后由 hsks 于 2023-12-3 16:02 编辑

https://f.ws59.cn/f/cte3ivii9dl
https://pan.huang1111.cn/s/d66wUV
https://share.weiyun.com/YWyOwkf0
https://www.123pan.com/s/FJUmjv-UhLN.html

似乎是灰鸽子（虽然里面还捆绑了一堆远程工具）

potential C2：

显示全部楼层 · 发表于 2023-12-3 16:00:08

windows下用管理员权限更安全的有力证明（bushi

顺便，这是EV签名，通常无法盗用，大概率是实名做FakeAPP了

显示全部楼层 · 发表于 2023-12-3 16:02:02

显示全部楼层 · 发表于 2023-12-3 16:02:24

显示全部楼层 · 发表于 2023-12-3 16:02:26

360扫描miss

显示全部楼层 · 发表于 2023-12-3 16:08:25

显示全部楼层 · 发表于 2023-12-3 16:09:16

火绒
扫描：MISS

X-Sec
扫描：1X

---------------------
2023/12/03 16:06:53 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\i4Tools8_v8.16_Setup_x64.exe -- [rame-classic] PUF.NetFilter!1.BB3B

复制代码

PUF...？

华为乾坤
扫描：MISS

显示全部楼层 · 发表于 2023-12-3 16:34:15

显示全部楼层 · 发表于 2023-12-3 18:08:36

UNknownOoo 发表于 2023-12-3 16:09
火绒
扫描：MISS

解包扫到了灰鸽子里面的网络流量过滤模块
等明天数签拉黑吧（当然我自己的云引擎现在已经数签拉黑了）

显示全部楼层 · 发表于 2023-12-3 18:18:16

卡巴真友好，主防全部建议放行，防火墙全部建议放行

[可疑文件] FakeAPP