FakeAPP #Signed（1.27）

显示全部楼层 · 发表于 2024-1-27 19:58:42

本帖最后由 hsks 于 2024-1-27 21:04 编辑

得，将近年末都去过年了是吧，今天扫了一圈只推到一个（
今天打算分着发，什么时候推到个新的就发哪个（

是Iobit白加黑系列的假Aicoin，前几天更了个没数签的样本（怀疑是测试，白加黑用的是老黑dll）然后好几天没动静

Phishing：hxxps://www.aicoin-cn.com/

https://wwu.lanzouq.com/iFxzm1mgyqkf

注：测双击的人请关注是否有AProtects.exe的进程的外联，而不是看aicoin.exe的外联

显示全部楼层 · 发表于 2024-1-27 21:05:08

本帖最后由 t0kenzero 于 2024-1-27 21:11 编辑

别在盯着AICoin.exe了，白加黑是 AProtects.exe+DataState.dll

可能有虚拟机检测跑不起来报错结果如下，这玩意别算到MISS里）

黑DLL VT结果：https://www.virustotal.com/gui/file/0a1b1fc83bbfaba6061c02df3b193bdfa10dd445bf2115a68d9dee5f029f9594?nocache=1

显示全部楼层 · 发表于 2024-1-27 20:03:48

蜘蛛、智量扫描miss

显示全部楼层 · 发表于 2024-1-27 20:11:32

本帖最后由 t0kenzero 于 2024-1-27 20:20 编辑

附个 VT(15/69)

我的虚拟机似乎跑不起来（寄

贴个MD吧

显示全部楼层 · 发表于 2024-1-27 20:12:23

本帖最后由祸兮福所倚于 2024-1-27 20:31 编辑

Avast双击杀

显示全部楼层 · 发表于 2024-1-27 20:14:46

火绒扫描miss

显示全部楼层 · 发表于 2024-1-27 20:21:25

本帖最后由 LSPLDD 于 2024-1-27 22:47 编辑

BD静态+双击miss 跑出外联未拦截
(截图只是随便点开通知截的，那个不是外联哦)外联是这个:

ESET静态+双击miss 跑出外联未拦截
卡巴现在UDS杀，没法确认了。。。。

显示全部楼层 · 发表于 2024-1-27 20:52:59

卡巴uds拉黑了

显示全部楼层 · 发表于 2024-1-27 20:57:28

LSPLDD 发表于 2024-1-27 20:21
BD静态+双击miss
ESET静态+双击miss
卡巴静态+双击miss

外联的程序应该是AProtects.exe 为啥你在截图主程序外联

显示全部楼层 · 发表于 2024-1-27 21:02:17

本帖最后由 Baby小尧于 2024-1-27 21:42 编辑

Avira miss AProtects.exe运行秒退黑dll扫描也miss

[病毒样本] FakeAPP #Signed（1.27）

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源