假比特浏览器3x

显示全部楼层 · 发表于 2024-11-30 03:53:25

本帖最后由 noname114514 于 2024-11-30 07:41 编辑

“比特浏览器”（必应搜到的，好像都是远控？）
链接：https://www.123pan.com/s/zqvQjv-zYtsH

备用：https://pan.huang1111.cn/s/BG5qVC6

解压密码都是infected

BT_liulanqi_x32.exe
VirusTotal - File - bce03db4f250e315a5c03fabaf1522057cdea53dd4678fa58fc782859d53266f
bitbrowser_setup_7.0.8.exe（动用了神秘力量才下载到。。。）
VirusTotal - File - a07a9745d7976c5ba0090b421ba3f61fc38ae0ae71abcd434ff9d3831a6db573
BBitBrowserSXetup.exe（首传！！！）
VirusTotal - File - 0ad1e3ec2bd9645147dbd234a48a6bb25ff9af6390b80f4a5b4fb9c4ad27e8ff

显示全部楼层 · 发表于 2024-11-30 07:17:25

？？？

显示全部楼层 · 发表于 2024-11-30 07:30:35

本帖最后由 noname114514 于 2024-11-30 07:36 编辑

GDHJDSYDH 发表于 2024-11-30 07:17
？？？

https://www.123pan.com/s/zqvQjv-zYtsH我是直接复制的那个私密链接（

显示全部楼层 · 发表于 2024-11-30 07:36:43

noname114514 发表于 2024-11-30 07:30
https://www.123pan.com/s/zqvQjv-zYtsH

其中俩还需要登录才能下载...只测了其中一个，EIS解压杀

显示全部楼层 · 发表于 2024-11-30 07:42:15

GDHJDSYDH 发表于 2024-11-30 07:36
其中俩还需要登录才能下载...只测了其中一个，EIS解压杀

显示全部楼层 · 发表于 2024-11-30 08:12:04

BT_liulanqi_x32.exe喜提最小等级信誉拉黑...

其余的都在安装时拦截了，应该算是防住了

显示全部楼层 · 发表于 2024-11-30 08:37:49

MD Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2024-11-30 09:18:48

noname114514 发表于 2024-11-30 07:42
https://pan.huang1111.cn/s/BG5qVC6
换了个网盘

EIS扫描kill 1x，剩下1x沙盒内运行HMPA拦截（但是我发现进程树居然没有显示全，所以再双击测试一次），第二次双击ESET击杀衍生物

显示全部楼层 · 发表于 2024-11-30 10:21:34

本帖最后由啊松于 2024-11-30 10:23 编辑

卡巴扫描杀2个

显示全部楼层 · 发表于 2024-11-30 10:36:58

双击，

[病毒样本] 假比特浏览器3x