搜索
查看: 768|回复: 12
收起左侧

[可疑文件] 一个可疑的视频播放软件

[复制链接]
NICEST_CHEN
发表于 2021-1-8 21:02:48 | 显示全部楼层 |阅读模式
本帖最后由 NICEST_CHEN 于 2021-1-9 10:25 编辑

在某公众号上下载下来的一个可疑的视频播放软件。因为其安装过程中,强制开机启动和强制更换播放软件默认值,随进行沙箱检测,IKARUS 报 Trojan-Downloader.Win32.Chindo
虚拟机运行后,360,火绒,智量并未显示kill,但修改进程和默认开机自启,不像是一个本分软件该干的。
大家可以一试,地址放下方:
https://cowtransfer.com/s/791ab339f74146,下载286997。
不建议裸机测试本样本!
另外,本软件释放dll文件中,会探测是否存在于虚拟机中。问一下各位大佬们,这个行为是否会更加实锤他是恶意软件?
秋日之殇
发表于 2021-1-8 21:07:56 | 显示全部楼层
卡巴斯基不报

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
anthonyqian
发表于 2021-1-8 21:11:01 | 显示全部楼层
诺顿分级良好。
k2132
发表于 2021-1-8 21:14:28 | 显示全部楼层
火绒 miss  微点miss  智量 miss  360miss
Kinhold
发表于 2021-1-8 21:54:56 | 显示全部楼层
Avast不报
wwwab
发表于 2021-1-9 09:43:43 | 显示全部楼层
本来就是播放软件,更换音乐和视频格式的文件的打开方式默认值,不是很正常嘛?……
NICEST_CHEN
 楼主| 发表于 2021-1-9 10:23:13 | 显示全部楼层
wwwab 发表于 2021-1-9 09:43
本来就是播放软件,更换音乐和视频格式的文件的打开方式默认值,不是很正常嘛?……

更改音乐和视频格式是强制性的,所以我觉得他可疑。
温馨小屋
发表于 2021-1-9 10:40:56 | 显示全部楼层
NICEST_CHEN 发表于 2021-1-9 10:23
更改音乐和视频格式是强制性的,所以我觉得他可疑。

只是动作不规范而已,最多算也就算PUA,这有啥可疑的。。。
wwwab
发表于 2021-1-9 13:42:50 | 显示全部楼层
NICEST_CHEN 发表于 2021-1-9 10:23
更改音乐和视频格式是强制性的,所以我觉得他可疑。

现在很多正规播放器不也这么干的嘛?……
NICEST_CHEN
 楼主| 发表于 2021-1-9 14:30:13 | 显示全部楼层
温馨小屋 发表于 2021-1-9 10:40
只是动作不规范而已,最多算也就算PUA,这有啥可疑的。。。

好吧。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 晋ICP备20004298号-1 ) GMT+8, 2021-1-28 09:35 , Processed in 0.116984 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表