可疑文件/网址

显示全部楼层 · 发表于 2024-10-1 01:06:23

本帖最后由 xiaoxing365 于 2024-10-1 01:15 编辑

下载windterm的时候，发现有一个类似于windterm的官网：

复制代码

而且默认语言还是中文
下载的时候，卡巴拦截了一手（但是还是被IDM下载了）
卡巴日志：

复制代码

样本下载：
https://pan.huang1111.cn/s/6evDEuN

样本MD5（未压缩的）：95be3b6c05229d2b3298beb683ad0458

但是扫描文件时，卡巴和opentip均未检出，微步云也没有样本报告-微步在线云沙箱 (threatbook.com)

只有VT的瑞星检出：
VirusTotal - File - 709bd6635cfbbdeaa4b5fc2e799b2653fd319f72b7e6ad628d1c8980fa21a87c

显示全部楼层 · 发表于 2024-10-1 01:17:46

BD网页插件拦截网站，ESET网站MISS

显示全部楼层 · 发表于 2024-10-1 07:34:32

360扫描miss

显示全部楼层 · 发表于 2024-10-1 08:12:04

本帖最后由 keen-qv 于 2024-10-1 08:15 编辑

这个之前好像有老哥发过，最后好像判断是误报

显示全部楼层 · 发表于 2024-10-1 08:31:22

这个网站上最开始的文件确实是恶意的。

显示全部楼层 · 发表于 2024-10-1 08:48:28

360网盾拦截

显示全部楼层 · 发表于 2024-10-1 10:05:48

腾讯电脑管家不报

显示全部楼层 · 发表于 2024-10-1 11:30:10

360拦截网址，安装后360拦截可疑行为
虽然但是，github下载的运行后360就没有拦截行为

显示全部楼层 · 发表于 2024-10-1 15:29:25

显示全部楼层 · 发表于 2024-10-1 22:09:00

[可疑文件] 可疑文件/网址