#Signed

显示全部楼层 · 发表于 2024-8-4 16:08:15

显示全部楼层 · 发表于 2024-8-4 16:10:55

卡巴斯基 miss

KSN 文件受信任

显示全部楼层 · 发表于 2024-8-4 16:16:12

本帖最后由 hsks 于 2024-8-4 16:19 编辑

爱杀毒的韩钦德发表于 2024-8-4 16:10
卡巴斯基 miss

KSN 文件受信任

这种应该是对签名信任而不是对文件本身信任（opentip显示not categorized）

当然本身文件行为挺少的（

显示全部楼层 · 发表于 2024-8-4 16:21:50

hsks 发表于 2024-8-4 16:16
这种应该是对签名信任而不是对文件本身信任（opentip显示not categorized）

当然本身文件行为挺少的（ ...

这玩意真有木马吗

显示全部楼层 · 发表于 2024-8-4 16:24:00

金山毒霸扫描miss

显示全部楼层 · 发表于 2024-8-4 16:25:30

爱杀毒的韩钦德发表于 2024-8-4 16:21
这玩意真有木马吗

这种存在明显钓鱼行为的样本基本都不是什么好东西（伪装成Kakao的）

显示全部楼层 · 发表于 2024-8-4 16:27:19

本帖最后由 anthonyqian 于 2024-8-7 21:03 编辑

hsks 发表于 2024-8-4 16:16
这种应该是对签名信任而不是对文件本身信任（opentip显示not categorized）

当然本身文件行为挺少的（ ...

用哈希查是clean，不过我已经submit了，看看分析结果吧
————————

卡巴斯基：Trojan-PSW.Script.Stelega.a

BD：分析了两次后得出结论为clean。

Symantec：Threat Artifact，样本本身无恶意。

显示全部楼层 · 发表于 2024-8-4 16:31:40

hsks 发表于 2024-8-4 16:25
这种存在明显钓鱼行为的样本基本都不是什么好东西（伪装成Kakao的）

学到了

显示全部楼层 · 发表于 2024-8-4 20:28:57

腾讯电脑管家 miss

显示全部楼层 · 发表于 2024-8-5 09:21:53

迈克菲扫描 miss

[病毒样本] #Signed