加密的带毒激活工具

显示全部楼层 · 发表于 2021-6-26 22:30:29

本帖最后由 ANY.LNK 于 2021-6-26 23:11 编辑

从百度的推广中找来的
这个版本的激活工具疑似为带额外数据的自解压程序，用7-zip打开显示需要密码，VT免杀率很高
似乎额外数据才是关键，直接解压得到的是一个用来篡改浏览器配置的程序执行会有加驱的动作
Microsoft Defender 解压实时监控+扫描，未双击 kill 1x
https://ws28.cn/f/5rewu01n7ag
时间有限，求长期分流

显示全部楼层 · 发表于 2021-6-26 22:35:09

本帖最后由正在缓冲于 2021-6-26 22:48 编辑

据说Avast杀激活工具挺多的，但是这次它选择沉默

卡巴斯基在扫描中检测到2x

AhnLab检测到了可疑1x

显示全部楼层 · 发表于 2021-6-26 22:37:03

分流：https://pan.huang1111.cn/s/kXDHB

显示全部楼层 · 发表于 2021-6-26 22:37:29

本帖最后由 aboringman 于 2021-6-26 22:46 编辑

KIS：2（Detected）

xiaoma.exe：双击被SW击杀并回滚了它的恶意操作（发现了它可疑的驱动安装行为，这次回滚了一堆衍生物）。

PDM:Suspicious.Driver.Installation.b.4

显示全部楼层 · 发表于 2021-6-26 22:44:11

感谢正在缓冲的分流

显示全部楼层 · 发表于 2021-6-26 22:56:29

火绒 kill

显示全部楼层 · 发表于 2021-6-26 23:06:33

emsisoft双击全杀

显示全部楼层 · 发表于 2021-6-27 06:47:19

奇安信、cylance、智量

显示全部楼层 · 发表于 2021-6-27 08:22:01

话说有谁知道程序的额外数据如何提取吗？还有那个驱动有谁能提取出来发上来一下吗？（VT上那个是查关联查出来的）

显示全部楼层 · 发表于 2021-6-27 08:49:25

avira kill 2x

[病毒样本] 加密的带毒激活工具

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块