FakeApp Fake FinalShell x1

显示全部楼层 · 发表于 2024-6-20 10:11:47

DisaPDB 发表于 2024-6-20 09:15
组织不清楚，不过手法挺相似的

https://bbs.kafan.cn/thread-2270227-1-1.html
又发现一个文件都一样

显示全部楼层 · 发表于 2024-6-20 11:56:15

本帖最后由 hsks 于 2024-6-20 12:02 编辑

DisaPDB 发表于 2024-6-20 09:15
组织不清楚，不过手法挺相似的

之前的灰树蛙样本特征是hfs服务器+Xored Gh0st配置
这个似乎不是（或者换套路了）它跟我发的一系列以hash命名payload压缩包的样本有点类似（之前也出现过phone.exe为payload的样本比如PPT_WPS-offce_WINX64_008.msi）

另附关联https://www.virustotal.com/gui/f ... 728b4c5a5/relations

显示全部楼层 · 发表于 2024-6-20 14:29:28

Avast 2024报了，应该是云启发

显示全部楼层 · 发表于 2024-6-20 16:58:56

buycard 发表于 2024-6-20 14:29
Avast 2024报了，应该是云启发

avast好评

显示全部楼层 · 发表于 2024-6-20 17:56:06

本帖最后由 yaokai815 于 2024-6-26 14:42 编辑

360kill 瑞星miss

显示全部楼层 · 发表于 2024-6-21 06:26:17

cloudflare已处理

显示全部楼层 · 发表于 2024-6-21 11:58:55

神龟Turmi 发表于 2024-6-21 06:26
cloudflare已处理

直接Ignore＆Proceed（

[病毒样本] FakeApp Fake FinalShell x1

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分