疑似 Trojan.Win32.FlyStudio.iomqsz或勒索 x1

显示全部楼层 · 发表于 2022-1-24 22:56:52

Flystudio也能成家族名吗

显示全部楼层 · 发表于 2022-1-25 07:54:06

本帖最后由火绒爃于 2022-1-25 08:10 编辑

kdXiaoyi 发表于 2022-1-24 18:40
这是某游戏的外纪，调用系统DLL挂钩子很正常……

用过检测的虚拟机提示须打开游戏，拿od看了看加了防破解手段，但没看到锁机，远控，勒索的特征，提供游戏下载地址可以进一步测试

显示全部楼层 · 发表于 2022-1-25 09:29:22

QVM360 发表于 2022-1-24 21:08
火绒

这是样本检测到虚拟机没运行吧

显示全部楼层 · 发表于 2022-1-25 11:21:42

不用虚拟机跑会怎么样

显示全部楼层 · 发表于 2022-1-25 12:24:23

ESET：上报了5次了，都不管我。。。

@Eset小粉絲你也上报一下吧

那就只好使用绝招了

显示全部楼层 · 发表于 2022-1-25 13:56:01

卡巴斯基实体扫描miss 不敢双击

显示全部楼层 · 发表于 2022-1-25 14:10:17

XTsubmarine 发表于 2022-1-25 11:21
不用虚拟机跑会怎么样

提示须打开游戏

显示全部楼层 · 发表于 2022-1-25 21:14:35

火绒爃发表于 2022-1-25 07:54
用过检测的虚拟机提示须打开游戏，拿od看了看加了防破解手段，但没看到锁机，远控，勒索的特征，提供游戏 ...

经过我与Q友的死缠之后
游戏是Q游大厅的
https://qqgame.qq.com/app/gamedetail_10171.shtml

显示全部楼层 · 发表于 2022-1-26 00:20:36

123456aaaafsdeg 发表于 2022-1-24 20:34
ESET[EIS] Win32/FlyStudio.Packer.AO 解压主防拦截 QW.EXE_

eset主防起作用了？

显示全部楼层 · 发表于 2022-1-26 07:49:25

整数环发表于 2022-1-26 00:20
eset主防起作用了？

未双击解压主防拦截

[可疑文件] 疑似 Trojan.Win32.FlyStudio.iomqsz或勒索 x1