Home Sign Up Sign In
DJCNMHG

[有偿求助] 好像中招了？（恶意软件）

  •   
  •   DJCNMHG · Aug 20, 2023 · 3866 views
    This topic created in 1171 days ago, the information mentioned may be changed or developed.
    群里有人丢了一款漏洞扫描器的下载链接

    下载到 macOS 后，丢到 VirusTotal 和 MetaDefender 里，都没报毒，就想看看是什么

    终端 chmod +x 授权，./运行，

    防火墙提示终端在请求一个 URL： https://1149785954423647.cn-shanghai.fc.aliyuncs.com/

    Google 该 URL ，信息不多，但是多半是恶意软件报告

    文件样本： https://mega.nz/folder/qmhzEAyB#ALSAIQT_utUBpUfNx3qrPA
    可执行程序为第一个

    有没有懂安全的老哥看看这玩意是恶意软件吗？
    有偿，发个 100-200 的红包，如果是的话求个解决方案
    Supplement 1  ·  Aug 20, 2023
    好像不是恶意软件，也不是恶意 URL 。。
  • URL
  • 恶意
  • 扫描器
  • 软件
    15 replies
    ruixue
    ruixue
    Aug 20, 2023
    1
    自己可以先用 virustotal 扫一下啊
    DJCNMHG
    DJCNMHG
    OP
    Aug 20, 2023
    2
    @ruixue 扫了的，如上文“下载到 macOS 后，丢到 VirusTotal 和 MetaDefender 里，都没报毒，就想看看是什么
    ”
    Chyo
    Chyo
    Aug 20, 2023
    3
    你执行之后有显示是 xray 的什么版本吗？可以先去 github 的 release 里找对应版本对比一下 md5 看看是不是原版
    asmmt
    asmmt
    Aug 20, 2023
    4
    看域名的话感觉没什么问题，各个版本 xray 都和这个域名有通信
    ![image-20230820141641752]( https://cdn.jsdelivr.net/gh/luckyfuture0177/BlogData@latest/PicGoimg/image-20230820141641752.png)
    DJCNMHG
    DJCNMHG
    OP
    Aug 20, 2023 via iPhone
    5
    @asmmt 请问图里其他的 xray 是官方的 md5 吗（不好意思我用手机回帖，不太方便自己去查，做了伸手党。。）
    asmmt
    asmmt
    Aug 20, 2023❤️1
    6
    vt 全绿，大概率没啥问题。以后别在未知来源乱下安全工具。
    asmmt
    asmmt
    Aug 20, 2023❤️1
    7
    @DJCNMHG 是的 sha256 摘要
    Andim
    Andim
    Aug 20, 2023
    8
    xray 也不是 漏洞扫描器 呀？
    mrlmh00
    mrlmh00
    Aug 20, 2023
    9
    @Andim xray 不是漏洞扫描器是啥？
    Andim
    Andim
    Aug 20, 2023 via iPhone
    10
    @mrlmh00 不是 v2ray 类的代理么？
    Andim
    Andim
    Aug 20, 2023 via iPhone
    11
    装个 Malwarebytes 全盘扫描下
    Kinnice
    Kinnice
    Aug 20, 2023 via Android
    12
    xray 官方用来获取更新和 poc 的 url ，正常的。
    32uKHwVJ179qCmPj
    32uKHwVJ179qCmPj
    Aug 20, 2023
    14
    接#13 ， 有个奇怪的地方，我看了下 xray 官方发布的近几个 release 的二进制都是没加壳的，你的这个样本加了壳
    123test1010
    123test1010
    Aug 20, 2023
    15
    安装个 360 安全卫士简单看看
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3349 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 47ms · UTC 10:38 · PVG 18:38 · LAX 02:38 · JFK 05:38
    ♥ Do have faith in what you're doing.