安装程序附带木马下载器

显示全部楼层 · 发表于 2021-2-15 19:52:31

本帖最后由 eroko 于 2021-2-15 20:47 编辑

卡巴miss，火绒miss，eset miss
卡巴和eset汇报样本了

下载:https://wwa.lanzous.com/iVUBAlp9z8d 密码:5z1j

密码virus

我是实机中招了，因为这东西的控制文件是存在gd上面的，如果你不能科学的话，反而影响不是很大，但是还能看到在windows下面释放的文件

这东西启动后会从服务器下载几个bat和reg，用来关闭uac，关闭防火墙，关闭安全软件，会向windows目录释放curl和wget用来下载远端文件，会在windows目录释放真正的安装程序，结束的那几个进程应该是方便破解覆盖用的。

显示全部楼层 · 发表于 2021-2-15 20:05:45

你怎么知道是木马下载器

显示全部楼层 · 发表于 2021-2-15 20:22:03

本帖最后由 hsks 于 2021-2-15 20:23 编辑

https://www.virustotal.com/gui/file/2a50baefd2a03f39cfe38a7643ea872880c0b55f8af282af5a4de874a3e46b9e/detection
https://s.threatbook.cn/report/f ... p1_enx86_office2013
高速下载器？

显示全部楼层 · 发表于 2021-2-15 20:26:47

avast miss
双击 miss

显示全部楼层 · 发表于 2021-2-15 20:40:38

智量杀

显示全部楼层 · 发表于 2021-2-15 20:56:55

卡巴沙盒

显示全部楼层 · 发表于 2021-2-16 09:35:41

智量 360

[病毒样本] 安装程序附带木马下载器

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源