FakeAPP 45X（娱乐）

显示全部楼层 · 发表于 2024-6-22 19:00:02

本帖最后由 hsks 于 2024-6-22 23:14 编辑

两个iso，请解压后运行里面的.COM文件
收集方式：bing，google的恶意广告/钓鱼网站+VT 关联样本
部分样本为相同payload
不保证样本有效性
质量：低（
有几个可疑样本Xshell-Setups.msi 和比特浏览器 Setup 5.0.3.exe，两个样本并非从官网下，但沙箱并未跑出明显恶意行为
真的感受到了当下下载环境的乌烟瘴气（
https://f.ws59.cn/f/ef45wqap0ve
https://share.weiyun.com/78bq6PQ7
https://www.123pan.com/s/FJUmjv-GNqN.html
https://pan.huang1111.cn/s/9O15Hd

显示全部楼层 · 发表于 2024-6-22 19:01:05

本帖最后由莒县小哥于 2024-6-23 09:00 编辑

WD

显示全部楼层 · 发表于 2024-6-22 20:07:26

本帖最后由 wuming_bpnes 于 2024-6-22 22:14 编辑

Sophos 占位（但感觉可能一个都测不出来）只测出一个比我预期好就算成功了

显示全部楼层 · 发表于 2024-6-22 20:09:41

wuming_bpnes 发表于 2024-6-22 20:07
Sophos 占位（但感觉可能一个都测不出来）

别怕，有些样本是用烂的技术了（格式工厂利用）（

显示全部楼层 · 发表于 2024-6-22 20:13:24

本帖最后由 keen-qv 于 2024-6-22 20:16 编辑

终于有人关注这类流氓，钓鱼软件了，这类软件其实很困扰已经上班或者是家里的老人，然而我也经常注意到，国内的安全软件通常对这类软件貌似“查杀都不敏感”，个人觉得安全软件的作用是保护用户的安全，隐私，不应该只是光比较一下病毒木马的查杀怎么如何强大，还应该关注下这类软件才对，很想给楼主点三个积分，可惜今天积分用完了，评论表示下敬意。

显示全部楼层 · 发表于 2024-6-22 20:20:51

我也不想下啊，可它像是看中了我似的，送走一个又来一个（
救命（哀嚎）

显示全部楼层 · 发表于 2024-6-22 20:23:39

hsks 发表于 2024-6-22 20:20
我也不想下啊，可它像是看中了我似的，送走一个又来一个（
救命（哀嚎）

太难啦

显示全部楼层 · 发表于 2024-6-22 20:36:51

hsks 发表于 2024-6-22 20:20
我也不想下啊，可它像是看中了我似的，送走一个又来一个（
救命（哀嚎）

必应？看绿字就行，官网大多是软件或厂商名字的拼音或英文，有费解字符的大多都是广告页面或下载站。（WSP是什么？）

显示全部楼层 · 发表于 2024-6-22 20:37:58

PianoA 发表于 2024-6-22 20:36
必应？看绿字就行，官网大多是软件或厂商名字的拼音或英文，有费解字符的大多都是广告页面或下载站。

我知道，不过我还加上了排在搜索结果前面但不是广告的钓鱼网站

显示全部楼层 · 发表于 2024-6-22 20:45:31

keen-qv 发表于 2024-6-22 20:13
终于有人关注这类流氓，钓鱼软件了，这类软件其实很困扰已经上班或者是家里的老人，然而我也经常注意到，国 ...

其实这这些就是木马，跟流氓广告基本无关了（

[病毒样本] FakeAPP 45X（娱乐）

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源