传奇sf的白+黑

显示全部楼层 · 发表于 2020-3-22 15:04:25

kaba666 发表于 2020-3-22 13:51
这是什么？我运行后等了20分钟。什么反应也没有，也不联网，一个进程就结束它了！晕

试试看运行：regsvr32 （空格跟上完整的dll路径名），我虚拟机没卡巴，试了小红伞，似乎双击EXE不会加载那个dll,红伞不杀，手工加载dll之后红伞才杀

显示全部楼层 · 发表于 2020-3-22 20:16:16

管家扫描Miss

显示全部楼层 · 发表于 2020-3-22 20:31:45

Black_lonely 发表于 2020-3-22 15:04
试试看运行：regsvr32 （空格跟上完整的dll路径名），我虚拟机没卡巴，试了小红伞，似乎双击EXE不会加载 ...

我就是直接运行的exe，没反应！不玩了

显示全部楼层 · 发表于 2020-3-22 20:39:59

chrome直接拦截

显示全部楼层 · 发表于 2020-3-22 21:05:56

ESET报了BlackMoon壳

显示全部楼层 · 发表于 2020-3-22 21:07:26

Black_lonely 发表于 2020-3-22 15:04
试试看运行：regsvr32 （空格跟上完整的dll路径名），我虚拟机没卡巴，试了小红伞，似乎双击EXE不会加载 ...

双击后dll无法删除，不就证明加载了？只是没动作，要十来分钟才有动作。

显示全部楼层 · 发表于 2020-3-22 21:12:23

kaba666 发表于 2020-3-22 13:51
这是什么？我运行后等了20分钟。什么反应也没有，也不联网，一个进程就结束它了！晕

传奇sf的这类样本动作很简单，改dns和改代{过}{滤}理设置的自动配置脚本。

劫持流量而已。

显示全部楼层 · 发表于 2020-3-23 15:46:37

卡巴对这类白加黑似乎很吃力啊。

显示全部楼层 · 发表于 2020-3-23 16:19:56

懿寒发表于 2020-3-23 15:46
卡巴对这类白加黑似乎很吃力啊。

行为太少了，pdm对小动作的不敏感

显示全部楼层 · 发表于 2020-3-23 19:04:52

又是传奇sf。。。多少年过去了，想不到现在还能看到这个字眼。

[病毒样本] 传奇sf的白+黑