一个可疑的视频播放软件

显示全部楼层 · 发表于 2021-1-8 21:02:48

本帖最后由 NICEST_CHEN 于 2021-1-9 10:25 编辑

在某公众号上下载下来的一个可疑的视频播放软件。因为其安装过程中，强制开机启动和强制更换播放软件默认值，随进行沙箱检测，由 IKARUS 报 Trojan-Downloader.Win32.Chindo
虚拟机运行后，360，火绒，智量并未显示kill，但修改进程和默认开机自启，不像是一个本分软件该干的。
大家可以一试，地址放下方：
https://cowtransfer.com/s/791ab339f74146，下载286997。
不建议裸机测试本样本！
另外，本软件释放dll文件中，会探测是否存在于虚拟机中。问一下各位大佬们，这个行为是否会更加实锤他是恶意软件？

显示全部楼层 · 发表于 2021-1-8 21:07:56

卡巴斯基不报

显示全部楼层 · 发表于 2021-1-8 21:11:01

诺顿分级良好。

显示全部楼层 · 发表于 2021-1-8 21:14:28

火绒 miss 微点miss 智量 miss 360miss

显示全部楼层 · 发表于 2021-1-8 21:54:56

Avast不报

显示全部楼层 · 发表于 2021-1-9 09:43:43

本来就是播放软件，更换音乐和视频格式的文件的打开方式默认值，不是很正常嘛？……

显示全部楼层 · 发表于 2021-1-9 10:23:13

wwwab 发表于 2021-1-9 09:43
本来就是播放软件，更换音乐和视频格式的文件的打开方式默认值，不是很正常嘛？……

更改音乐和视频格式是强制性的，所以我觉得他可疑。

显示全部楼层 · 发表于 2021-1-9 10:40:56

NICEST_CHEN 发表于 2021-1-9 10:23
更改音乐和视频格式是强制性的，所以我觉得他可疑。

只是动作不规范而已，最多算也就算PUA，这有啥可疑的。。。

显示全部楼层 · 发表于 2021-1-9 13:42:50

NICEST_CHEN 发表于 2021-1-9 10:23
更改音乐和视频格式是强制性的，所以我觉得他可疑。

现在很多正规播放器不也这么干的嘛？……

显示全部楼层 · 发表于 2021-1-9 14:30:13

温馨小屋发表于 2021-1-9 10:40
只是动作不规范而已，最多算也就算PUA，这有啥可疑的。。。

好吧。

[可疑文件] 一个可疑的视频播放软件

本帖子中包含更多资源