Fake向日葵

显示全部楼层 · 发表于 3 天前

本帖最后由御坂14857号于 2026-1-2 21:11 编辑

https://qfile.qq.com/q/b16FLopubC

vt检出18x，微步、安恒判定银狐
https://www.virustotal.com/gui/f ... 0e67ca09d?nocache=1
https://s.threatbook.com/report/ ... 3aac6eb8940e67ca09d
https://sandbox.dbappsecurity.co ... c-99e7-c19eeba0ac31

钓鱼网站：hxxps://orayy.com/

显示全部楼层 · 发表于 3 天前

AhnLab miss

显示全部楼层 · 发表于 3 天前

360拦截钓鱼网站，病毒样本扫描不报，沙箱运行报毒

显示全部楼层 · 发表于 3 天前

事件: 对象已删除
用户: WIN-9IT6S98AQML\35987
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: HEUR:Trojan-Dropper.Win32.Dapato.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: AweSun_yuancheng_x64.1.8.exe
对象路径: C:\Users\35987\Desktop\20260102
对象的 MD5: E6EC51C04C40BDF189EB3971D777053E

显示全部楼层 · 发表于 3 天前

红伞

显示全部楼层 · 发表于 3 天前

BDTS双击ATD

显示全部楼层 · 发表于 3 天前

Microsoft Defender

“AweSun_yuancheng_x64.1.8.exe”
Trojan:Win32/Wacatac.F!ml

显示全部楼层 · 发表于前天 08:40

本帖最后由 2516210142 于 2026-1-3 08:42 编辑

1、欺诈网站通常会采用免费的SSL证书

加上WOT的信誉评分，无处遁形！

2、正宗向日葵网站 SSL证书是企业级的

WOT评分是有分数的

显示全部楼层 · 发表于前天 09:11

asdfnbbj 发表于 2026-1-2 20:53
360拦截钓鱼网站，病毒样本扫描不报，沙箱运行报毒

360沙箱还是慎用，听说穿沙漏洞已经很久没修了

显示全部楼层 · 发表于前天 21:28

电脑发烧迷发表于 2026-1-3 09:11
360沙箱还是慎用，听说穿沙漏洞已经很久没修了

有穿沙漏洞消息来源吗？

[病毒样本] Fake向日葵

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源