FakeApp Fake FinalShell x1

显示全部楼层 · 发表于 2024-6-19 22:45:47

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-6-19 22:47:12

好像之前毒网区有过？

显示全部楼层 · 发表于 2024-6-19 22:48:31

本帖最后由 hsks 于 2024-6-19 22:50 编辑

DisaPDB 发表于 2024-6-19 22:47
好像之前毒网区有过？

假的finalshell已经出现几回了（
payload似乎是一个系列的，在我发的其他样本中有相似的（

显示全部楼层 · 发表于 2024-6-19 22:53:29

本帖最后由 hsks 于 2024-6-19 23:03 编辑

真小读者发表于 2024-6-19 17:20
不止域名像，网站界面更像

高居前面的不止这一例了，之前我在hunt的时候被骗过好几次（
这次也是的，似乎几天前就出现在谷歌了（

草了，刚刚放了下聊天记录，好像前几天我就发现了，然后被骗了，然后就剔除没放在包里（
比官方安装包更官方（bushi）

显示全部楼层 · 发表于 2024-6-19 23:16:43

显示全部楼层 · 发表于 2024-6-19 23:36:15

DisaPDB 发表于 2024-6-19 23:16
https://bbs.kafan.cn/thread-2266583-1-1.html

稍微……变了那么一下（域名等）

显示全部楼层 · 发表于 2024-6-20 06:45:13

UNknownOoo 发表于 2024-6-19 16:43
火绒
运行:内存防护捉,但是没有带走父进程（指一直反复捉）

计划任务启动项。

显示全部楼层 · 发表于 2024-6-20 09:06:27

DisaPDB 发表于 2024-6-19 23:16
https://bbs.kafan.cn/thread-2266583-1-1.html

那个.org是灰树蛙的这个.net不知道是不是也是他们的“杰作”

显示全部楼层 · 发表于 2024-6-20 09:10:40

hsks 发表于 2024-6-19 22:53
高居前面的不止这一例了，之前我在hunt的时候被骗过好几次（
这次也是的，似乎几天前就出现在谷歌了（
...

finalshell：坏了，我成fakeapp了

显示全部楼层 · 发表于 2024-6-20 09:15:55

神龟Turmi 发表于 2024-6-20 09:06
那个.org是灰树蛙的这个.net不知道是不是也是他们的“杰作”

组织不清楚，不过手法挺相似的

[病毒样本] FakeApp Fake FinalShell x1