FakeApp Fake FinalShell x1

ANY.LNK

QQ群里讨论着Fake finalshell，就送上门来了

假的官网：hxxps://finalshell.net/

样本：
https://f.ws59.cn/f/ee6z5n67mnh 24h

https://pan.huang1111.cn/s/XP7Ocl

https://wormhole.app/xK8xP#z2r9FQtlAMT4nqQj5AAOrA

@hsks


VT：https://www.virustotal.com/gui/f ... f72f1873fd462b4e0e0

Yuki丶

VT2/48
https://www.virustotal.com/gui/f ... f72f1873fd462b4e0e0

t0kenzero

Elastic Kill
Phone.exe(VT9/73)

真小读者

金山


==========
补一个，MSE杀。
（我算是发现了，Win7下颜值最高的杀软其实是MSE，绝配。）

Komeiji-Reimu

后端上钩器 :)

卡巴miss网站
卡巴扫的好慢

扫了二十分钟集贸都没扫出来

神龟Turmi

附上2L的翻车现场
警惕FakeAPP从自己做起哦

莒县小哥

真慢

ANY.LNK

莒县小哥 发表于 2024-6-19 15:59
真慢

里边的一个文件正好撞上了我昨天提交的特征（

dght432

Komeiji-Reimu 发表于 2024-6-19 15:41
后端上钩器 :)

卡巴miss网站

双击双击

真小读者

神龟Turmi 发表于 2024-6-19 15:59
附上2L的翻车现场
警惕FakeAPP从自己做起哦

这官网好简陋啊

LeeHS

cs miss? 程序安裝成功

1073328164

咖啡miss

神龟Turmi

真小读者 发表于 2024-6-19 16:11
这官网好简陋啊

简陋的反而是真的 想不到吧
这个域名他们用了好多年了 他们的上一个产品FinalSpeed就是这个域名了

真小读者

神龟Turmi 发表于 2024-6-19 16:34
简陋的反而是真的 想不到吧
这个域名他们用了好多年了 他们的上一个产品FinalSpeed就是这个域名 ...

fakeapp：我比官网更像官网

UNknownOoo

火绒
运行:内存防护捉,但是没有带走父进程（指一直反复捉）

1. 病毒名称：Backdoor/Farfli.dd
   
2. 病毒ID：DA3822EFE09402E9
   
3. 虚拟地址：0x0000000010FC0000
   
4. 映像大小：1.7MB
   
5. 是否完整映像：否
   
6. 数据流哈希：240c525a
   
7. 操作结果：已处理
   
8. 进程ID：1132
   
9. 操作进程：C:\ProgramData\{BB07331F-D668-4bd3-A537-ADxv1Fw5ADB4}\{ED84C7F1-A1E2-40de-B9E4-4Bxv31w5D834}\Phone.exe
   
10. 操作进程命令行："C:\ProgramData\{BB07331F-D668-4bd3-A537-ADxv1Fw5ADB4}\{ED84C7F1-A1E2-40de-B9E4-4Bxv31w5D834}\Phone.exe"
    
11. 父进程ID：1460
    
12. 父进程：C:\Windows\System32\svchost.exe
    
13. 父进程命令行：C:\Windows\system32\svchost.exe -k netsvcs -p -s Schedule

复制代码

Hibike

https://mp.weixin.qq.com/s/avIxdlLjDWHK5w0R1lZp-g

原来真的有人中招（

真小读者

Hibike 发表于 2024-6-19 16:55
https://mp.weixin.qq.com/s/avIxdlLjDWHK5w0R1lZp-g

原来真的有人中招（

不止域名像，网站界面更像

以该组织伪造的finalshell站点（finalshell.org）为例，伪造的站点在Google搜索引擎中排名高居第三，域名远比finalshell真正的官网“hostbuf.com”更像“官网”。

孤勇者

卡巴斯基免费版miss，扫描卡在99%

inhh1

bd
程序释放WindowsProgram.msi后跑着跑着炸了
后杀phone.exe衍生物

anxiety520

dght432 发表于 2024-6-19 16:09
双击双击

卡巴现在已经拉黑了 UDS:Trojan.OLE2.Alien.gen