Эксплуатация CVE-2026-48095

[Zubastic]

Всем привет. Самому стыдно, что повелся на такое, но что есть, то есть.

В чат ТГ скинули apk файл с заразой. Однако зараза оказалась не простой, а эксплуатировала 7z уязвимость CVE-2026-48095 (как мне кажется). Сразу после того как открыл архив через 7z то ребутнул компьютер (сам архив якобы под паролем).

Хочу понять насколько все серьезно. У меня был установлен 7z 16.00.

Интересует: что делает зараза. Какие условия срабатывания (чатгпт пишет, что любое открытие файла = срабатывание RCE).
QureIt и Kaspersky Virus Removal Tool ничего не нашли. В логах ошибок по 7z тоже нет.

FAP_signed.rar пароль от архива 123123

 

[akok]

По архиву, магических байтов не видно, а вот самом архиве зараза для андроид

VirusTotal

VirusTotal

www.virustotal.com

 

[akok]

Если есть желание, то можно проверить пк

Тема 'Правила оформления запроса о помощи'

13 Окт 2008

Как оформить запрос о помощи в разделе лечения?​

Внимание!

Инструкции, подготовленные нашими специалистами, пишутся (составляются) индивидуально для каждого пользователя.
Не производите самостоятельного лечения на основании инструкций, которые подготовлены для другого пользователя, так как это может навредить Вашей операционной системе.
Не принимайте и игнорируйте во время лечения любые рекомендации, полученные вне раздела лечения, а также в личных сообщениях. Если же вы получили такое предложение, отправьте жалобу на это...

• akok
• Ответы: 0
• Форум: Помощь в удалении вирусов и вредоносного ПО

• 

 

[Zubastic]

По архиву, магических байтов не видно, а вот самом архиве зараза для андроид

Меня смутило, что этот архив под паролем. Чего для apk быть не может. Ну и вирустотал это рассматривает как Trojan/Android.Banker.1334396 или Android.MulDrop.Mamont.3.origin

Получается, что перебдел и это просто малвара для андроида, неопасная для десктопа?

Если есть желание, то можно проверить пк

Спасибо, я уже глянул анализатором. Ничего не нашлось.

 

[akok]

Отлично, тогда тему перенесу в профильный раздел.

Получается, что перебдел и это просто малвара для андроида, неопасная для десктопа?

Верно, но архиватор лучше обновить.... как и любой старый софт

Тема 'Как подготовить лог SecurityCheck by glax24'

18 Ноя 2012

Скачайте SecurityCheck by glax24 и сохраните утилиту на Рабочем столе.

Запустите программу и она автоматически начнет свою работу. Для получения списка актуальных уязвимостей программе необходимо будет разрешить доступ в сеть internet. В случае отсуствия сети будет использовано встроенная база уязвимостей.* После завершения работы автоматически будет сформирован лог утилиты который открывается автоматически.

​

Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например...

• akok
• Ответы: 0
• Форум: Инструкции по утилитам лечения

•