可疑的bandizip

显示全部楼层 · 发表于 3 天前

本帖最后由 cat-2021 于 2025-10-18 18:04 编辑

样本：https://c.wss.cc/f/i8yahq0gk6d
tip：https://tip.neiki.dev/file/c45ea ... f4f6da166aa32a78cb1
VT：https://www.virustotal.com/gui/f ... f4f6da166aa32a78cb1
提取出的无效签名程序：Bandizip.exe
VT：https://www.virustotal.com/gui/f ... 76e305289/detection

显示全部楼层 · 发表于 3 天前

显示全部楼层 · 发表于 3 天前

本帖最后由 Curve25519 于 2025-10-18 18:04 编辑

ESET Smart Security Premium 解压、扫描、安装miss，LiveGrid 信誉未知，沙盘中似乎无法运行

扫描日志
检测引擎的版本: 32044 (20251018)
日期: 2025/10/18 时间: 17:57:04
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\Bandizip-Professional-7.40-x64-Repack\Bandizip-Professional-7.40-x64-Repack.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 294
检测数: 0
完成时间: 17:57:06 总扫描时间: 2 秒 (00:00:02)

安装包文件信誉

data文件夹中的文件信誉

根目录中的文件信誉

显示全部楼层 · 发表于 3 天前

本帖最后由 22222221 于 2025-10-18 18:19 编辑

看了一下，指向的网址貌似没问题……？
emsisoft
联网

断网+关实时监控

显示全部楼层 · 发表于 3 天前

虚拟机里跑了一下，感觉就是个破解版（不确定）

显示全部楼层 · 发表于 3 天前

我也感觉像只是破解版

显示全部楼层 · 发表于 3 天前

BD 个人版扫描不报，安装不报

显示全部楼层 · 发表于 3 天前

显示全部楼层 · 发表于 3 天前

FSP扫描不报

显示全部楼层 · 发表于 3 天前

来自 423Down 的修改版样本与网站发布处的哈希一致应该只是破解

[可疑文件] 可疑的bandizip

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分