火绒高仿样本 V2.0

显示全部楼层 · 发表于 2021-7-14 13:47:57

解压CrashShell.zip，得到CrashShell.exe
解压CrashShell.exe，得到的scenter.exe就是个病毒

显示全部楼层 · 发表于 2021-7-14 13:55:26

迈克菲扫描发现问题但没报具体

显示全部楼层 · 发表于 2021-7-14 14:00:35

这种也太神奇了,有人讲讲原理么...
@wowocock

显示全部楼层 · 发表于 2021-7-14 14:02:04

本帖最后由 dsb2466 于 2021-7-14 14:06 编辑

Jerry.Lin 发表于 2021-7-14 14:00
这种也太神奇了,有人讲讲原理么...
@wowocock

没什么神奇的，你只要想，你也可以构建这种样本：

显示全部楼层 · 发表于 2021-7-14 14:04:13

本帖最后由 Jerry.Lin 于 2021-7-14 00:12 编辑

dsb2466 发表于 2021-7-14 00:02
没什么神奇的，你也可以构建这种样本：https://github.com/WindowsCodeCamp/append_signed_pe

编辑

显示全部楼层 · 发表于 2021-7-14 14:06:42

Microsoft Defender：解压压缩包+扫描不报，请问如何解压得到scenter呢？

显示全部楼层 · 发表于 2021-7-14 14:07:37

Jerry.Lin 发表于 2021-7-14 14:04
我去, 这个只针对sha1单签的吧, sha256就不行了

原来sha1有这种缺陷, 长见识了

你下载下来试试就知道了，可以的

显示全部楼层 · 发表于 2021-7-14 14:07:57

ANY.LNK 发表于 2021-7-14 14:06
Microsoft Defender：解压压缩包+扫描不报，请问如何解压得到scenter呢？

用7-Zip解压CrashShell.exe

显示全部楼层 · 发表于 2021-7-14 14:12:22

dsb2466 发表于 2021-7-14 00:07
你下载下来试试就知道了，可以的

interesting

显示全部楼层 · 发表于 2021-7-14 14:16:41

卡巴、AVG依旧miss

[病毒样本] 火绒高仿样本 V2.0