对抗沙箱和虚拟机有效数字签名的fake app vt：3/62

ANY.LNK

御坂14857号 发表于 2025-8-25 14:00
这个本体文件的数签跟我在https://bbs.kafan.cn/thread-2284453-1-1.html发的一样，有老哥看看这俩样本啥关 ...

我记得这个签名似乎可以算作黑的了吧，印象中很多恶意软件都用他家的签名

你开心就好

wowocock 发表于 2025-8-25 10:50
木马通过多重方式躲过杀软对启动项的检测。
1，躲在[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ...

那么火绒机学检出是正巧撞了别的特征还是内部单独有这个规则呢？

ongarabazanade

御坂14857号

ANY.LNK 发表于 2025-8-26 14:59
我记得这个签名似乎可以算作黑的了吧，印象中很多恶意软件都用他家的签名

目前也没见哪个厂商通报这个数签的

ANY.LNK

你开心就好 发表于 2025-8-26 15:19
那么火绒机学检出是正巧撞了别的特征还是内部单独有这个规则呢？

你在问的就是火绒的内部人员啊

biue

腾讯电脑管家 1X

你开心就好

ANY.LNK 发表于 2025-8-27 16:09
你在问的就是火绒的内部人员啊

对呀 有什么问题么
不过 不排除大肉鸡也不咋清楚
因为每个人都有负责自己工作的那一摊子
而且安全研究员都属于二线了

wowocock

你开心就好 发表于 2025-8-28 10:02
对呀 有什么问题么
不过 不排除大肉鸡也不咋清楚
因为每个人都有负责自己工作的那一摊子

真的不清楚。