[后门][注入] 《某 著 名 沙 盒 游 戏 的 外 纪 的 外 纪》 x2

kdXiaoyi

样本（最外面那个压缩包[Vape过验证版.zip]）SHA256 A46435DA8B3A53337D296E3CBFC27F4E24729BFDD64E919C5BE0061EBC46E983
下载地址 http://wws.lanzoui.com/i5yIzm2nvfi 密码 47zb 来源 Bilibili/BV1eR4y1M7LF

奇妙地方:是后门没错，但是叕反沙箱/VM……，我找不出后门服务器……

P.S. | 第二页是这个“某 著 名 沙 盒 游 戏 的 外 纪 的 外 纪 ”的来历，较长……

这个外纪有两个收费版本，一个功能多贵，另一个反之
上面的是便宜功能少的


可以看到，最下面的Vape_xxxx.exe就是[某 著 名 沙 盒 游 戏 的 外 纪]
上面两个Kang……就是[某 著 名 沙 盒 游 戏 的 外 纪 的 外 纪]

六个文件的微步沙箱
Kangaroo Patcher.exe | Kangaroo.dll | Vape_Lite.exe | Vape_V4.exe | 右边的Kangaroo Patcher.exe | 右边的Kangaroo.dll

zhc20090624

vape真正的我记得没病毒，你这应该是被篡改过的

kuroandsan

avast 2x（

心心相印

fs 1x

BE_HC

估计还得要个MC才能跑行为出来跑的时候没看到联网行为

aboringman

Norton：2

1. 2022/2/8 13:16:55,高,检测到 Vape_V4.exe (Trojan.Gen.MBT) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
   
2. 2022/2/8 13:16:54,高,检测到 Vape_Lite.exe (Trojan.Gen.2) (检测方: 下载智能分析),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1

复制代码