【开放测试】卡饭病毒样本包 20240730 第152期

显示全部楼层 · 发表于 2024-7-30 22:02:57

keen-qv 发表于 2024-7-30 15:03
好吧，很抱歉测试失败了，失败原因截个图吧，证明来过，提供的几种下载方式要么无法下载，要么就是很低的网 ...

用IDM然后再使用huang111

显示全部楼层 · 发表于 2024-7-30 22:06:20

本帖最后由 hsks 于 2024-7-30 22:09 编辑

DisaPDB 发表于 2024-7-30 22:02
如果你逆向一下就能看到这些东西无非是套了层msi包的gh0st，而且随地拉屎的习惯和国内黑产一模一样

其实我FakeAPP很多都是拆过msi包把payload提取出来的（白加黑，碎尸加载，滥用合法远控，藏得比较深的下载者脚本，用正常方法不能拆的msi包除外）
当然随地拉屎确实很气人（

显示全部楼层 · 发表于 2024-7-30 23:00:13

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2024-7-30 23:03:22

嘿嘿不能说发表于 2024-7-30 21:44
FakeAPP不算是国内流行样本吧，就个人的感觉来看他们的目标主要是使用国外搜索引擎（尤其是谷歌）的海外 ...

企业聊天工具里面不一定是有效样本，比如护网期能收获一堆护网样本，还有比如企业内部比如找安全公司做评估，发的红蓝对抗样本，确实是样本，不过这种样本很多是内部测试防御有效性的，离开内部特定环境等于无效。

显示全部楼层 · 发表于 2024-7-30 23:30:51

本帖最后由 hsks 于 2024-7-30 23:34 编辑

00006666 发表于 2024-7-30 23:03
企业聊天工具里面不一定是有效样本，比如护网期能收获一堆护网样本，还有比如企业内部比如找安全公司做评 ...

有个问题请教一下，固信安全有没有类似于合法远控之类的东西，或者有没有已知被滥用的东西（

显示全部楼层 · 发表于 2024-7-30 23:51:40

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2024-7-30 23:52:54

hsks 发表于 2024-7-30 23:30
有个问题请教一下，固信安全有没有类似于合法远控之类的东西，或者有没有已知被滥用的东西（

显示全部楼层 · 发表于 2024-7-31 08:44:25

测试看看

显示全部楼层 · 发表于 2024-7-31 08:45:13

本帖最后由 shulun743 于 2024-7-31 08:55 编辑

显示全部楼层 · 发表于 2024-7-31 09:20:20

123456aaaafsdeg 发表于 2024-7-30 14:56
WV：

智量如何做到这么多年免费还能维持公司运作的？

[病毒样本] 【开放测试】卡饭病毒样本包 20240730 第152期