假2345浏览器

Myrenaser

原网站：2345网址导航-2345网址导航【桌面版】官网下载中心双衔通过QQ闪传分享了【p8_kq391565859_v2.0.7z】
链接：https://qfile.qq.com/q/FD2gsUL00U
4f6bad35b9b3f194387d68d3058db742211858078997d7fda25f920ffba2b61a

飞翔的蒲公英

· 火绒扫描安全。解压缩，隔离p8_kq391565859_v2.0\p8_kq391565859_v2.0\.rsrc\2052\BIN\2220  这个文件，报Adware/2345PackStat.a


双击：隔离2345packStat.exe



（安天也报2220和2345packStat  这2个文件为GrayWare/Win32.Ad2345[AdWare]，但没报威胁（附带的该报毒名解释：一种灰色软件，在受侵害主机上运行、占据被侵害主机的资源、可能带来主机和用户信息泄露，但不足以构成重大风险的软件或插件。主要行为是向用户展示广告的软件。广告软件的开发目的通常是为了通过用户的点击和浏览行为来获得利润。广告软件常常以各种方式植入到用户的设备或应用程序中，并在用户使用过程中显示弹窗广告、插入广告链接或强行展示广告等），看样子2345被好几个厂商都被列为灰色软件了，病毒命名都直接带“2345”字样。）

· 安天MAE样本分析工具（非威胁判定，仅供参考）：
《2220》

《2345packStat.exe》

猥琐大叔

微微的笑

这不是fakeapp啊， 这是2345本体，有有效签名，不过被杀也不意外

Myrenaser

微微的笑 发表于 2025-12-25 17:28
这不是fakeapp啊， 这是2345本体，有有效签名，hash和官方的一致。不过被杀也不意外

抱歉！第一次发样本，萌新用whois查域名，发现域名注册人是实名，服务器在香港，BD报毒后就认为有毒了

微微的笑

Myrenaser 发表于 2025-12-25 17:35
抱歉！第一次发样本，萌新用whois查域名，发现域名注册人是实名，服务器在香港，BD报毒后就认为有毒了

域名不是官方的，但它下载地址是https://jifendownload.2345.cn/jifen_2345/p8_kq391565859_v2.0.exe

*.2345.cn。

做这种仿冒网站应该有推广费。

jxfaiu

双击

啊松

jijianan2007

EEA解压秒

2025/12/25 18:28:28;文件系统实时防护;文件;D:\infected\p8_kq391565859_v2.0\p8_kq391565859_v2.0.exe;Win32/RiskWare.2345.B 应用程序 的变量;已删除;

LingGao

Microsoft Defender

“p8_kq391565859_v2.0.exe”
PUAAdvertising:Win32/2345Browser (可能不需要的应用)