#UTG-Q-003 #Lumma 微软应用商店7ZIP供应链投毒

显示全部楼层 · 发表于 2023-12-13 12:31:12

https://ti.qianxin.com/blog/arti ... osoft-App-Store-EN/

https://wwtw.lanzouq.com/isImg1hqpc8f

显示全部楼层 · 发表于 2023-12-13 12:44:11

显示全部楼层 · 发表于 2023-12-13 12:46:57

EIS+KFA扫描miss，沙箱内双击安装后均miss

显示全部楼层 · 发表于 2023-12-13 12:56:14

引擎：PYAS ML 引擎
检测：未知
级别：0.9504950495049505/1.0
文件： C:\Users\Windows\Downloads\7z-soft\7z-soft.exe

显示全部楼层 · 发表于 2023-12-13 13:02:31

BEST MISS

显示全部楼层 · 发表于 2023-12-13 13:08:11

DI KILL

显示全部楼层 · 发表于 2023-12-13 13:26:53

本帖最后由真小读者于 2023-12-13 13:28 编辑

通过溯源发现该安装包最早出现于2023年一月份，几乎免杀了一整年

好家伙

瑞星

显示全部楼层 · 发表于 2023-12-13 13:29:10

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\7z-soft\7z-soft.exe
文件大小:49.25M (51,639,034 字节)
文件版本:
文件描述:AV Setup Setup
文件指纹（MD5）:1d35a7337000ee04cec3f481524f87a9
处理建议:隔离文件

显示全部楼层 · 发表于 2023-12-13 13:39:26

蜘蛛 EMSI Miss

显示全部楼层 · 发表于 2023-12-13 14:36:17

crowdstrike 双击杀

[病毒样本] #UTG-Q-003 #Lumma 微软应用商店7ZIP供应链投毒

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源