第一个样本:
下载链接:
又是阿里云oss,打开请hxxps改为https
样本下载链接:
密码:infected
vt:https://www.virustotal.com/gui/file/663a66a84cd22bd3219a071739d1b456a9c0ff1c40b90969c4db821007e97b1f?nocache=1
第二个样本:
指向的是同一个下载链接:
样本下载链接:
密码:infected
vt:https://www.virustotal.com/gui/file/8489f63f5ed1c8a319a40f9decfab85cc040f1e89050fa9bc8c5ae8f3c61cc78
测试结果:
腾讯电脑管家:
下载下来两个zip,杀1个:

但是,解压两个zip后,ALL MISS:

FSP ALL MISS:

卡巴斯基 优选版:
第一个样本网站没有拦截,下载链接拦截了;第二个样本两个网站和下载链接没有拦截
扫描 miss 1x:

本文在LCS论坛与卡饭论坛(https://bbs.kafan.cn/thread-2292778-1-1.html)同时发布!
求打赏!