FakeAPP 11X

显示全部楼层 · 发表于 2023-12-9 20:54:14

今日首蚌之《这能钓到谁》

显示全部楼层 · 发表于 2023-12-9 21:10:36

本帖最后由 aboringman 于 2023-12-10 00:46 编辑

Fly.msi：这个是假的（悲）

Update：寄

jiemaiAppm.msi：

lets-latest.exe：

meiqiia.msi：

rarzip7z-setup安装包.exe：

sopt-todesk-X-6.4.exe：

wps install-setup.msi：寄

W-P-S64.18aOffice.exe：

yc-skype-setup.msi：

YoudaoDuiaSrtup.msi：这个似乎缺少部件？？？？？？

总防御成功：8

未知：1

失败：2

显示全部楼层 · 发表于 2023-12-9 21:13:35

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-12-9 21:33:58

ESET 10x

显示全部楼层 · 发表于 2023-12-9 21:51:39

本帖最后由 hsks 于 2023-12-9 22:12 编辑

aboringman 发表于 2023-12-9 21:10
Fly.msi：这个是真的？？？？？？

fly这个不清楚（在非官方网站，GoogleAD发现的）

显示全部楼层 · 发表于 2023-12-9 21:54:57

本帖最后由 aboringman 于 2023-12-9 22:24 编辑

hsks 发表于 2023-12-9 21:51
fly这个不清楚（在非官方网站，GoogleAD发现的）

youdao疑似组件损坏（

我等的时间太短了，一急起来就直接把它关了（悲）

显示全部楼层 · 发表于 2023-12-9 22:07:36

aboringman 发表于 2023-12-9 21:54
Fly这个，我截图里面标记的东西是没有外联的，就算是桌面的快捷方式进去也是原本应该启动的程序，除此之 ...

Fly那个...你看看这个目录下有没有文件...？我跑的时候等了好久才有一个异常的外联（

复制代码

显示全部楼层 · 发表于 2023-12-9 22:10:29

本帖最后由 hsks 于 2023-12-9 22:12 编辑

UNknownOoo 发表于 2023-12-9 22:07
Fly那个...你看看这个目录下有没有文件...？我跑的时候等了好久才有一个异常的外联（

外联了哪个IP？

顺便一提，我是真的不认为这东西跟阿里和某远古软件能扯上关系，当然也可能是我孤陋寡闻了（

显示全部楼层 · 发表于 2023-12-9 22:15:14

安全终端3X

扫描时间：[2023-12-09 22:12:43]
扫描用时：[00:01:07]
扫描类型：自定义查杀
扫描文件总数：25
扫描速度：1文件/秒
发现威胁：3个
清除威胁：3个
=============================================
[2023-12-09 22:12:43]
威胁：C:\Users\Administrator\Desktop\新建文件夹 (6)\meiqiia.msi/<a:Compound>/Binary.bz.WrappedSetupProgram/<a:Cab>/q.exe
类型：HEUR/AGEN.1136301
处理方式：已删除
[2023-12-09 22:12:43]
威胁：C:\Users\Administrator\Desktop\新建文件夹 (6)\wps install-setup.msi/<a:Compound>/disk1.cab/<a:Cab>/ycskype.exe
类型：TR/Dropper.Gen
处理方式：已删除
[2023-12-09 22:12:43]
威胁：C:\Users\Administrator\Desktop\新建文件夹 (6)\yc-skype-setup_1.msi/<a:Compound>/disk1.cab/<a:Cab>/ycskype.exe
类型：TR/Dropper.Gen
处理方式：已删除

复制代码

*Avira加固引擎，个人版未测试

显示全部楼层 · 发表于 2023-12-9 22:16:05

本帖最后由 UNknownOoo 于 2023-12-9 22:19 编辑

hsks 发表于 2023-12-9 22:10
外联了哪个IP？

顺便一提，我是真的不认为这东西跟阿里能扯上关系，当然也可能是我孤陋寡闻了（

外联IP是154.39.249.152，
可能的侧加载：https://wwjw.lanzouq.com/iTvwR1hbsc4j

[病毒样本] FakeAPP 11X