恶意木马签署有效签名

显示全部楼层 · 发表于 2024-2-28 18:20:39

本帖最后由 384也7492374 于 2024-2-29 12:49 编辑

签署了世鸿（西安）互联科技有限公司签名
假的浏览器投毒存在反沙箱
S1 kill CS 置信度100%crowdstrike沙箱表示他存在键盘记录和窃取信息，根本不存在是否白问题
https://wormhole.app/B7a4p#JzIJtAhCb5D4_X1ih_aXWg

显示全部楼层 · 发表于 2024-2-28 18:23:58

火绒
扫描：MISS

X-Sec
扫描：云黑 1x

---------------------
2024/02/28 18:23:41 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\ChromiumSetup.exe -- [xave-cloud] PUA.Generic

复制代码

显示全部楼层 · 发表于 2024-2-28 18:27:37

卡巴免费版miss KSN未知

显示全部楼层 · 发表于 2024-2-28 18:44:14

没毛病 SEP miss

显示全部楼层 · 发表于 2024-2-28 18:51:50

本帖最后由祸兮福所倚于 2024-2-28 22:12 编辑

安装完成打开网页以后被Avast-kill

显示全部楼层 · 发表于 2024-2-28 20:51:15

DI 双击安装结束后

显示全部楼层 · 发表于 2024-2-28 21:04:38

本帖最后由 anxiety520 于 2024-2-28 21:07 编辑

，就一个. 发表于 2024-2-28 20:51
DI 双击安装结束后

Deep Instinct这么狠吗 direct sys call都不让

显示全部楼层 · 发表于 2024-2-28 21:09:48

anxiety520 发表于 2024-2-28 21:04
Deep Instinct这么狠吗 direct sys call都不让

本来就不应该允许吧

显示全部楼层 · 发表于 2024-2-28 21:11:05

本帖最后由，就一个. 于 2024-2-28 21:13 编辑

anxiety520 发表于 2024-2-28 21:04
Deep Instinct这么狠吗 direct sys call都不让

Direct System Call 的意思是直接系统调用我看控制台说是一种绕过安全产品监控的规避技术。

显示全部楼层 · 发表于 2024-2-28 21:21:50

本帖最后由 anxiety520 于 2024-2-28 21:25 编辑

，就一个. 发表于 2024-2-28 21:11
Direct System Call 的意思是直接系统调用我看控制台说是一种绕过安全产品监控的规避技术。

DI拦截的是浏览器主程序......一般的浏览器会使用DSC吗?

之所以这么问,是因为尽管样本的签名不受信任但安装下来除了首页是2345其他都跟原版的chrome相像.

[病毒样本] 恶意木马签署有效签名

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

浏览过的版块