查看: 3962|回复: 15
收起左侧

[病毒样本] 假TradingView Premium 2x

[复制链接]
ytysh
发表于 2025-8-23 10:04:16 | 显示全部楼层 |阅读模式
本帖最后由 ytysh 于 2025-8-23 10:09 编辑

从Reddit上发现的,还在更新。
样本下载: https://pan.huang1111.cn/s/DVOLkU4
海外分流:
https://dri.me/ylUnLdtfdnA7P2XeGVkvkD3yqNdwzf


VT:

EXE: https://www.virustotal.com/gui/f ... 0e34a450edae7eb5722
DMG: https://www.virustotal.com/gui/f ... 4ad2a6b115b4c0b1573

hellohere
发表于 2025-8-23 10:31:08 | 显示全部楼层
卡巴miss ksn信誉未知
tony099
发表于 2025-8-23 10:33:59 | 显示全部楼层
本帖最后由 tony099 于 2025-8-23 10:35 编辑

卡巴op鉴定为clean  已经上报:https://opentip.kaspersky.com/75 ... /results?tab=upload
微步沙箱未知?  https://s.threatbook.com/report/ ... 0e34a450edae7eb5722
lingchenheiye
发表于 2025-8-23 10:57:02 | 显示全部楼层
火绒高启发扫描miss,目前看着不像是病毒
ANY.LNK
发表于 2025-8-23 11:02:09 | 显示全部楼层
我似乎之前见过这个家族的样本(?)
Banker/Stealer针对加密货币的?
微软双击拦截对文档和桌面的访问后报错退出
ulyanov2233
发表于 2025-8-23 11:14:52 | 显示全部楼层
沙箱反复拦截
PID: 35616: SBIE2205 未实现该服务: WMI IWbemServices 19
心醉咖啡
发表于 2025-8-23 11:34:18 | 显示全部楼层
360扫描miss
a233
发表于 2025-8-23 11:54:08 | 显示全部楼层

另外一个

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
hansyu
发表于 2025-8-23 13:02:35 | 显示全部楼层
McAfee 双击 RP主防杀






本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
lsop1349987
发表于 2025-8-23 14:26:47 | 显示全部楼层
emsi双击
  1. 2025/8/23 14:25:48
  2. 行为监控检测 可疑行为 "HiddenInstallation" 来自于 C:\Users\user000\Desktop\TradingView Installer Setup 2.11.7073.exe (SHA1: 47AF12C883CF675DC499841DD212BC745140E421)
复制代码
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-9-15 19:12 , Processed in 0.130463 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表