Suspicious

显示全部楼层 · 发表于 2022-4-6 17:24:13

https://funami.lanzoub.com/isImx02pzoda

怀疑EDSDK.dll和WWA。

当然，exe运行后也被ESET拦截了两个外联...

显示全部楼层 · 发表于 2022-4-7 11:37:07

https://bbs.kafan.cn/thread-2231548-1-1.html

不出意外的话，这个包里面那个700MB+的dll文件就是该贴样本最后的Payload

显示全部楼层 · 发表于 2022-4-6 17:25:29

BD扫描miss

显示全部楼层 · 发表于 2022-4-6 17:30:54

上报卡巴

显示全部楼层 · 发表于 2022-4-6 17:34:39

显示全部楼层 · 发表于 2022-4-6 17:36:58

sichuanwenxuan 发表于 2022-4-6 17:34

这是把加密压缩包杀了吗

显示全部楼层 · 发表于 2022-4-6 17:38:40

swizzer 发表于 2022-4-6 17:36
这是把加密压缩包杀了吗

是。下载就删了。

显示全部楼层 · 发表于 2022-4-6 18:08:49

本帖最后由 LSPD 于 2022-4-6 18:13 编辑

360 扫描 miss all
EDSDK.dll过360云

显示全部楼层 · 发表于 2022-4-6 18:20:25

毒霸扫描miss

显示全部楼层 · 发表于 2022-4-6 18:22:15

亚信管家不报

显示全部楼层 · 发表于 2022-4-6 21:41:40

G DATA 未报

[可疑文件] Suspicious