fake chrome

显示全部楼层 · 发表于 2024-4-28 12:25:54

Shake2333 发表于 2024-4-28 12:02
这个信誉是认真的嘛

卡巴的KSN也是受信任

显示全部楼层 · 发表于 2024-4-28 12:56:47

GDHJDSYDH 发表于 2024-4-28 09:48
Edge浏览器的SmartScreen拦截，放行后卡巴+ESET扫描均miss（信誉良好/受信任），沙箱内运行后未检出，沙箱 ...

edge拦截的是非https吧

显示全部楼层 · 发表于 2024-4-28 16:30:36

无法访问下载地址？

显示全部楼层 · 发表于 2024-4-28 17:07:46

Shake2333 发表于 2024-4-28 12:02
这个信誉是认真的嘛

这多半是ESET livegrid抽风了导致的，我之前发现一些全新的样本右键也是显示受信任。

显示全部楼层 · 发表于 2024-4-28 17:08:47

LSPD 发表于 2024-4-28 12:03
有数字签名是这样的

ESET并不默认信任数字签名，多半还是云端抽风。

显示全部楼层 · 发表于 2024-4-28 17:24:54

本帖最后由 hambaga 于 2024-4-28 17:31 编辑

md5655c33920fd920dc86fe9c572f1bbaba
https://www.virustotal.com/gui/f ... 7ce150a59dd/details

显示全部楼层 · 发表于 2024-4-28 17:30:10

火绒miss

显示全部楼层 · 发表于 2024-4-28 17:50:00

https://www.gooxion.com/tableTube.html

@火绒工程师确认一下程序执行控制或风险软件监控里面风险工具/远程控制工具里面有没有这家的软件，没有的话进行添加

显示全部楼层 · 发表于 2024-4-28 18:06:27

wwwab 发表于 2024-4-28 17:50
https://www.gooxion.com/tableTube.html

@火绒工程师确认一下程序执行控制或风险软件监控里面风险工具 ...

这东西是可以按病毒直接干掉的

显示全部楼层 · 发表于 2024-4-28 18:12:06

Shake2333 发表于 2024-4-28 12:02
这个信誉是认真的嘛

本来就是合法控制工具，被滥用了（

[病毒样本] fake chrome