仿冒bandizip的钓鱼网站（8月30日，网站内样本更新）

显示全部楼层 · 发表于 2024-8-30 15:48:09

1073328164 发表于 2024-8-30 15:44
样本再度更新，卡巴又又又miss了，继续上报

哈哈哈哈，我继续更新

显示全部楼层 · 发表于 2024-8-30 15:59:27

keen-qv 发表于 2024-8-30 15:48
哈哈哈哈，我继续更新

说起来这网站这么久了，迈克菲联网顾问以及EDGE依旧不拦截，网站有证书，下载的样本也有数字签名，最新样本发VT只有小A和瑞星报毒，发opentip鉴定安全，微步沙箱安全，奇安信沙箱可疑，可以说很容易中招了

显示全部楼层 · 发表于 2024-8-30 16:51:47

1073328164 发表于 2024-8-30 15:59
说起来这网站这么久了，迈克菲联网顾问以及EDGE依旧不拦截，网站有证书，下载的样本也有数字签名，最新样 ...

主要是搜索引擎一搜就搜到了

显示全部楼层 · 发表于 2024-8-30 17:31:16

铁壳依然拦截

显示全部楼层 · 发表于 2024-8-30 20:59:25

UBO拦截

显示全部楼层 · 发表于 2024-8-31 11:53:09

卡巴斯基已拦截网站

显示全部楼层 · 发表于 2024-8-31 11:57:15

孤勇者发表于 2024-8-31 11:53
卡巴斯基已拦截网站

可以选择“不拦截”，下载里面的程序测试下那（里面的程序做了更新）

显示全部楼层 · 发表于 2024-8-31 15:18:58

网页没打开就拦截了

显示全部楼层 · 发表于 2024-8-31 19:27:30

護士阻斷

已阻止用户 DESKTOP-xxxSDGJ\xxx 对位置 https://sta-ali-down.whrszx.com/202408311926/acbd8cc21065a68e901dc0d5f9b860f6/s7z/download/bdzip110_installer.exe 的访问

复制代码

显示全部楼层 · 发表于 2024-8-31 21:20:28

uBO已拦截

哪位好大哥给uBO写的commit

[已鉴定] 仿冒bandizip的钓鱼网站（8月30日，网站内样本更新）