酷安来的安卓远控，有备案

显示全部楼层 · 发表于 2025-8-31 16:29:51

病毒样本分析:https://www.coolapk.com/feed/668 ... ZzY4YjQwMDlkega1550
钓鱼网站：

https://give.fyewl.cn/

复制代码

样本网盘下载：蓝奏云
该病毒通过伪装成浏览器索要无障碍权限，和锁屏密码来控制用户的手机系统，并弹出虚假的微信支付页面诱导用户输入支付密码进而明文发送窃取隐私数据。并阻止用户通过设置和应用商店取消无障碍授权和卸载软件。其提供下载的网站有备案并做了百度的SEO权重，十分狠毒

显示全部楼层 · 发表于 2025-8-31 16:52:16

腾讯病毒库miss
google商店扫描miss

显示全部楼层 · 发表于 2025-8-31 17:16:58

本帖最后由真小读者于 2025-8-31 17:18 编辑

eset。报毒的名字有点意思

显示全部楼层 · 发表于 2025-8-31 17:27:43

卡巴kill

显示全部楼层 · 发表于 2025-8-31 17:28:25

360扫描miss

显示全部楼层 · 发表于 2025-8-31 17:47:17

昨天有人发过了https://bbs.kafan.cn/thread-2284652-1-1.html

显示全部楼层 · 发表于 2025-8-31 19:44:34

本帖最后由飞翔的蒲公英于 2025-8-31 20:06 编辑

网站下载的安装包：
安天mobile引擎显示：Trojan/Android.ORCASpy.b[prv,rmt,spy,gen]

里面的《classes.dex》，报毒Trojan.Android.SpySpy[Spy]，安天的AI引擎显示：

显示全部楼层 · 发表于 2025-8-31 20:14:36

这个好像是加固的意思

显示全部楼层 · 发表于 2025-8-31 22:56:43

Curve25519 发表于 2025-8-31 20:14
这个好像是加固的意思

对的，有些扫描到可疑的加固方式没有可信签名的会通杀

显示全部楼层 · 发表于 2025-9-1 00:56:56

腾讯电脑管家 1X

[病毒样本] 酷安来的安卓远控，有备案

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源