查看: 1028|回复: 17
收起左侧

[病毒样本] FakeChromium Stealer (Signed)

[复制链接]
Fadouse
发表于 2024-10-13 22:37:10 | 显示全部楼层 |阅读模式
本帖最后由 Fadouse 于 2024-10-13 22:40 编辑
  1. https://www.chromexz.com.cn/
复制代码

Download: https://wormhole.app/QnKBx#z6GL-ssFd8KmHMHgj9E-tw
VT: https://www.virustotal.com/gui/f ... dcf2933e5b3/details


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1魅力 +1 收起 理由
QVM360 + 1 版区有你更精彩: )

查看全部评分

ft-cai
发表于 2024-10-13 22:41:12 | 显示全部楼层
本帖最后由 ft-cai 于 2024-10-13 22:49 编辑

Kaspersky

有外联欸 hxxp://7ndwlnkpps.xdllq.com/api/app/install/installPost

  1. 事件: 对象已删除
  2. 用户: WIN-P9TFLP10T9R\ftcai
  3. 用户类型: 发起者
  4. 应用程序名称: Bandizip.exe
  5. 应用程序路径: C:\Program Files\Bandizip
  6. 组件: 文件反病毒
  7. 结果说明: 已删除
  8. 类型: 木马
  9. 名称: HEUR:Trojan-Spy.Win32.Stealer.gen
  10. 精确度: 启发式分析
  11. 威胁级别: 高
  12. 对象类型: 文件
  13. 对象名称: ChromiumSetup_800111_3.2.1.263.exe
  14. 对象路径: C:\Users\ftcai\AppData\Local\Temp\BNZ.670bdd07d0be7
  15. 对象的 MD5: 7419F69ED5FFC86DAA4743612219B75E
复制代码



心醉咖啡
发表于 2024-10-13 22:46:06 | 显示全部楼层
360未知
Loyisa
发表于 2024-10-13 22:47:55 | 显示全部楼层
SEP 扫描1x

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ANY.LNK
发表于 2024-10-13 22:49:29 | 显示全部楼层
微软上报(之前的没添加恶意模块导致微软信任了这个签名)
877906025Z
发表于 2024-10-13 22:52:54 | 显示全部楼层
QAX,EIS kill

江民miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
biue
发表于 2024-10-13 22:54:13 | 显示全部楼层
腾讯电脑管家 1X

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Raven95676
发表于 2024-10-13 23:56:50 | 显示全部楼层
本帖最后由 Raven95676 于 2024-10-13 23:58 编辑

elastic miss
edr有事件生成

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
莒县小哥
发表于 2024-10-14 08:20:03 | 显示全部楼层
ANY.LNK 发表于 2024-10-13 22:49
微软上报(之前的没添加恶意模块导致微软信任了这个签名)

MD

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
1073328164
发表于 2024-10-14 09:51:30 | 显示全部楼层
迈克菲 kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-8 13:36 , Processed in 0.139260 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表