Fakeapp 向日葵 1x

显示全部楼层 · 发表于 2026-6-27 08:38:27

依旧假向日葵一个钓鱼网站： https://oraycc.cn
下载：https://pan.huang1111.cn/s/laOPdCL
CRC64: A866E1653723BCFB

显示全部楼层 · 发表于 2026-6-27 08:45:52

显示全部楼层 · 发表于 2026-6-27 09:25:22

ZoneAlarm

显示全部楼层 · 发表于 2026-6-27 09:29:39

本帖最后由 Myrenaser 于 2026-6-27 09:37 编辑

用7-zip打开这个假向日葵，有个.hta，就这样简陋打包吗......
好久没见过.exe可以用7-zip直接打开了
https://www.virustotal.com/gui/f ... c88d56371?nocache=1
EES 扫描、手动ELG均miss：
suntuq-x64.exe - ESET LiveGuard - 高级行为报告
config_setup.hta - ESET LiveGuard - 高级行为报告

显示全部楼层 · 发表于 2026-6-27 10:29:53

显示全部楼层 · 发表于 2026-6-27 11:23:27

drweb双击

显示全部楼层 · 发表于 2026-6-27 15:08:45

本帖最后由 idhaname 于 2026-6-27 15:09 编辑

ManageEngine

显示全部楼层 · 发表于 2026-6-27 15:18:19

Myrenaser 发表于 2026-6-27 09:29
用7-zip打开这个假向日葵，有个.hta，就这样简陋打包吗......
好久没见过.exe可以用7-zip直接打开了
http ...

这个样本好像不反侦察

显示全部楼层 · 发表于 2026-6-27 16:38:43

红伞 kill

显示全部楼层 · 发表于 2026-6-27 18:00:22

奇安信miss

[病毒样本] Fakeapp 向日葵 1x