发个安卓远控的后续 vt目前二检出

显示全部楼层 · 发表于 6 天前

蜘蛛

显示全部楼层 · 发表于 5 天前

不root风险会小许多。

显示全部楼层 · 发表于 3 天前

本帖最后由 likexcm 于 2025-10-15 10:49 编辑

看来都是同一个作者
https://bbs.kafan.cn/thread-2285674-1-1.html
我发的也是fdkss.sbs的，通过刷入模块感染，包内包含非apk的可执行程序，在纯Linux下都能跑出行为，间谍代{过}{滤}理
伪装成zygisk模块和一键挂哥模块
6月份也有人执行来源该作者的其他脚本，但是那次似乎是单纯的curl上传，没有样本也不知道什么情况。

[病毒样本] 发个安卓远控的后续 vt目前二检出

本帖子中包含更多资源