发个安卓远控的后续 vt目前二检出

ulyanov2233

该病毒最近开始集中表现出恶意行为，远控地址跟我上个月捕获的样本一致为：

fdkss.sbs

犯罪分子目前关闭了这个域名
上个月捕获的样本地址和分析记录:https://bbs.kafan.cn/forum.php?m ... &extra=#pid56765927，发出来给大家研究，https://wormhole.app/4xlKBX#KH_fJCrXH4mXu5GsXsriQQ
【a.apk】
链接：https://qfile.qq.com/q/g82fQFnFmg
vt：https://www.virustotal.com/gui/f ... 787651c8239/details

心醉咖啡

360下载保护安全

莒县小哥

tony099

卡巴OP 报告 clean 已上报

https://opentip.kaspersky.com/37 ... /results?tab=upload

chenjiarong

金山毒霸下载保护kill

Curve25519

ESET Smart Security Premium 解压、扫描 miss

扫描日志
检测引擎的版本: 32005 (20251010)
日期: 2025/10/11  时间: 12:46:30
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\a.apk
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 894
检测数: 0
完成时间: 12:46:31  总扫描时间: 1 秒 (00:00:01)

ulyanov2233

tony099 发表于 2025-10-11 10:31
卡巴OP 报告 clean 已上报

https://opentip.kaspersky.com/37C82C333789EEBC9C4C2177E8F2AF5A9E59AFBBD0 ...

卡巴 居然没检出，卡巴已经拉黑了这个远控域名，而远控域名就在这个apk里，没混淆，连vt都能扫出来

0xL4R3FFFFF

华为安装时未侦测到，miss

biue

腾讯电脑管家 不报

嘿嘿不能说