俩假谷歌浏览器

显示全部楼层 · 发表于 2024-9-21 13:21:35

https://f.ws28.cn/f/f501ahrk0vh 复制链接到浏览器打开
https://pan.huang1111.cn/s/aE1QZCG
VirusTotal - File - b79440ae984536a5ee47d197a0b26112cba77420c801488e44b844d67e77a6d5
VirusTotal - File - 47a34e11352d7b44d072d04dc22841910ce80ccfce12d938f0e2103fa6fe51ce
2/62和1/62

显示全部楼层 · 发表于 2024-9-21 13:32:21

显示全部楼层 · 发表于 2024-9-21 13:37:48

本帖最后由 Loyisa 于 2024-9-21 13:44 编辑

毛豆依旧是0x

Google Chrome (3).msi -> 双击入沙
衍生物:

chrome.msi -> 双击入沙尝试外连

衍生物:

显示全部楼层 · 发表于 2024-9-21 13:37:49

360扫描miss

显示全部楼层 · 发表于 2024-9-21 13:38:28

本帖最后由 ongarabazanade 于 2024-9-21 13:51 编辑

ESET Online Scanner 扫描miss
Avast 扫描miss

显示全部楼层 · 发表于 2024-9-21 13:50:41

WD扫描miss all，沙盒双击kill all

显示全部楼层 · 发表于 2024-9-21 13:51:47

本帖最后由玛姆库特于 2024-9-21 13:57 编辑

（EIS+智量）实机，双击chrome.msi安装，自定义拦启动项， EIS内存杀

Google Chrome (3).msi双击安装，EIS杀黑dll，down.exe失去意义

显示全部楼层 · 发表于 2024-9-21 14:12:58

火绒
扫描:ALL

扫描文件：2
发现风险：2
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\chrome.msi >> dllan18.exe, 病毒名：TrojanDownloader/Lotok.bz, 病毒ID：e0890e16b3f91661, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Google Chrome (3).msi >> Dload.dll, 病毒名：Trojan/Loader.co, 病毒ID：973e3ba08be9aafa, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2024-9-21 14:41:31

毒霸 miss

显示全部楼层 · 发表于 2024-9-21 15:19:48

chrome.msi: avira miss，kaspersky miss，symantec miss
火绒kill 360kill avast kill
Google Chrome (3).msi: avast miss, symantec miss, avira miss
360 kill, 火绒kill
kaspersky 扫描miss，但是扫描以后卡巴主程序里面有警告并kill了文件:

[病毒样本] 俩假谷歌浏览器

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源