Malware.Gen"绿色版QQ”里被修改了的AFCtrl.dll

显示全部楼层 · 发表于 2021-4-7 19:36:05

本帖最后由 BFAX 于 2021-4-8 13:15 编辑

应该是360的误报了吧
目前已向360官方反馈

44# meaqua
安全文件
找了源文件来对比

一共有五处修改

第一处
73 0E -> EB 0E
jae -> jmp

第二处
85 C0 -> 3B C0
test eax,eax -> cmp eax,eax

第三处
0F 84 -> 90 E9
je -> nop jmp

第四、五处同第三处

都是跳转，逻辑上的修改

原始文件MD5
3E43934D185D62E1DC19FF6B3EAEBA05

关于数字签名
只要文件有修改签名就会无效，要不拿签名来干啥啊

无效的腾讯数字签名

8# 温馨小屋
数字签名无效

13# Jerry.Lin
有修改不一定有加料

固暂时还是定义为可疑文件，等一波大佬的分析
有新的杀软扫测或者大佬的分析我会手动制顶

解压密码 infected (样本区默认的)

显示全部楼层 · 发表于 2021-4-7 19:40:39

腾讯的签名。。。

显示全部楼层 · 发表于 2021-4-7 20:28:39

本帖最后由 BFAX 于 2021-4-7 22:25 编辑

来源是某下载站的绿色版QQ
解压时360杀毒发现的

显示全部楼层 · 发表于 2021-4-7 21:30:15

卡巴是未知,但是能读出来是腾讯的

显示全部楼层 · 发表于 2021-4-7 22:07:27

火绒扫描miss

显示全部楼层 · 发表于 2021-4-8 13:02:01

本帖最后由 meaqua 于 2021-4-8 13:03 编辑

安全文件
找了源文件来对比

一共有五处修改
第一处
73 0E -> EB 0E
jae -> jmp

第二处
85 C0 -> 3B C0
test eax,eax -> cmp eax,eax

第三处
0F 84 -> 90 E9
je -> nop jmp

第四、五处同第三处

都是跳转，逻辑上的修改

原始文件MD5
3E43934D185D62E1DC19FF6B3EAEBA05

关于数字签名
只要文件有修改签名就会无效，要不拿签名来干啥啊

显示全部楼层 · 发表于 2021-4-7 19:42:55

温馨小屋发表于 2021-4-7 19:40
腾讯的签名。。。

一个QQ绿色版里的，你这手速够快的

显示全部楼层 · 发表于 2021-4-7 19:44:23

BFAX 发表于 2021-4-7 19:42
一个QQ绿色版里的，你这手速够快的

360这是什么都敢杀啊，此处应该 @00006666

显示全部楼层 · 发表于 2021-4-7 19:46:19

本帖最后由 BFAX 于 2021-4-7 19:47 编辑

温馨小屋发表于 2021-4-7 19:44
360这是什么都敢杀啊，此处应该 @00006666

别，我现在6号大字恐惧症
你能发给我一个你QQ的AFCtrl.dll么，我让360扫一下
就在安装根目录\QQ\Bin\ 文件夹下
我现在用MAC虚拟机没QQ

显示全部楼层 · 发表于 2021-4-7 19:50:56

这个是本地QVM报的还是鲲鹏报的？

显示全部楼层 · 发表于 2021-4-7 19:52:08

Jerry.Lin 发表于 2021-4-7 19:50
这个是本地QVM报的还是鲲鹏报的？

QVM报的

显示全部楼层 · 发表于 2021-4-7 19:57:53

本帖最后由温馨小屋于 2021-4-7 20:01 编辑

BFAX 发表于 2021-4-7 19:46
别，我现在6号大字恐惧症
你能发给我一个你QQ的AFCtrl.dll么，我让360扫一下
就在安装根目录\QQ\Bin\ ...

我用的林语的绿色版qq，和你这个哈希一样。。

我找了同版本的正式版QQ，发现这个dll是被修改过的，数字签名无效。

显示全部楼层 · 发表于 2021-4-7 20:06:21

本帖最后由 BFAX 于 2021-4-7 20:14 编辑

温馨小屋发表于 2021-4-7 19:57
我用的林语的绿色版qq，和你这个哈希一样。。

我找了同版本的正式版QQ，发现这个dll是被修改过的，数 ...

我试着扫了下林雨的AFCtrl.dll，360的确不报
又试了下原版的，360也不报
那么说确认是感染文件喽？

[误报文件] Malware.Gen"绿色版QQ”里被修改了的AFCtrl.dll

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分