[新年快乐] 来自某虚假交友网站的 APK 文件

显示全部楼层 · 发表于 2024-2-4 10:56:14

【私信】杨女士连续2次请求添加你为好友，附近0.9公里今年30岁，这是她的照片资料。点 sxa9.cn/58/ 查看，拒收请回复R

大早上起来收到这样的短信，一下子就把兴趣激发起来了
本来想着今天都不上卡饭了

谁知道样本自己送上门来了呢
看起来样本还挺新的，没几个厂商检测出来，大伙来看看吧

VirusTotal - File - 1e1b37c3f7fc18b559a6e6567a46a10f3d433ab4d6e1be892b3d3932280e6a11

Wormhole 下载：Wormhole - 简单、私密的文件共享
huang1111 网盘下载：私信.apk - huang1111网盘

另外，大家新年快乐

显示全部楼层 · 发表于 2024-2-4 11:12:49

蜘蛛 EMSI扫描miss

显示全部楼层 · 发表于 2024-2-4 11:16:29

ESET
日志
C:\Downloads\私信.apk > ZIP > classes.dex - Android/Packed.Jiagu.D 潜在的不安全应用程序的变量 - 已保留

显示全部楼层 · 发表于 2024-2-4 11:21:24

微软目前扫描没有报告，没有双击测试环境

显示全部楼层 · 发表于 2024-2-4 11:37:18

Dr.Web手机版miss

显示全部楼层 · 发表于 2024-2-4 11:53:42

CS MISS
FALCON SANDBOX KILL
yara规则杀有请求android.permission.MOUNT_UNMOUNT_FILESYSTEMS以及查询邮件的行为

显示全部楼层 · 发表于 2024-2-4 12:45:56

显示全部楼层 · 发表于 2024-2-4 14:03:13

360miss|Avast-miss|卡巴miss

显示全部楼层 · 发表于 2024-2-4 22:04:50

360

显示全部楼层 · 发表于 2024-2-5 09:02:11

eset 这么强么

[可疑文件] [新年快乐] 来自某虚假交友网站的 APK 文件