Всем привет. Самому стыдно, что повелся на такое, но что есть, то есть.
В чат ТГ скинули apk файл с заразой. Однако зараза оказалась не простой, а эксплуатировала 7z уязвимость CVE-2026-48095 (как мне кажется). Сразу после того как открыл архив через 7z то ребутнул компьютер (сам архив якобы под паролем).
Хочу понять насколько все серьезно. У меня был установлен 7z 16.00.
Интересует: что делает зараза. Какие условия срабатывания (чатгпт пишет, что любое открытие файла = срабатывание RCE).
QureIt и Kaspersky Virus Removal Tool ничего не нашли. В логах ошибок по 7z тоже нет.
FAP_signed.rar пароль от архива 123123
Последнее редактирование модератором: 27 Май 2026
По архиву, магических байтов не видно, а вот самом архиве зараза для андроид
Меня смутило, что этот архив под паролем. Чего для apk быть не может. Ну и вирустотал это рассматривает как Trojan/Android.Banker.1334396 или Android.MulDrop.Mamont.3.origin
Получается, что перебдел и это просто малвара для андроида, неопасная для десктопа?
Если есть желание, то можно проверить пк
Спасибо, я уже глянул анализатором. Ничего не нашлось.
| # | Наименование новости | Тональность | Информативность | Дата публикации |
|---|---|---|---|---|
| 1 | Tg News - 13/8/2026 | 0 | 35 | 13-08-2026 |
| 2 | 26-10269 USA v. Metcalf | 0 | 24.79 | 14-08-2026 |
| 3 | хоровод, ДТП и срубленные деревья | 0 | 19.93 | 17-08-2026 |
| 4 | Крушение АН-26 под Харьковом. Главное | 0 | 0 | 25-09-2020 |
| 5 | Прогон хрумером еще оказывает эффект? | 0 | 0 | 20-04-2026 |
| 6 | devel/nextpnr-devel - g20260813 | 0 | 31.84 | 15-08-2026 |
| 7 | Плановые профилактические работы | 0 | 26.84 | 10-04-2026 |
| 8 | Потерпевший крушение Ан-26 принадлежит Авиационной службе КНБ Казахстана | 0 | 0 | 13-03-2021 |
| 9 | Аферисты стали красть данные туляков под видом «обновления телеметрии Windows» | 0 | 10 | 27-07-2026 |