流氓软件后门样本，及其释放的伪数签exe

显示全部楼层 · 发表于 2022-7-4 18:07:45

样本（infected）：https://free.lanzoub.com/iSr5507cq1ah

释放的8.23M大小的launch_1_6.exe，右击属性看数字签名是正常的，VT上看是File is not signed。

对比原版文件，样本的附加数据多了。

显示全部楼层 · 发表于 2022-7-4 18:21:16

F-S / Avira

显示全部楼层 · 发表于 2022-7-4 18:22:19

腾讯电脑管家 v16

显示全部楼层 · 发表于 2022-7-4 18:24:10

Avast 2x
Win64:HacktoolX-gen [Trj] Win64:MalwareX-gen [Trj]

显示全部楼层 · 发表于 2022-7-4 18:25:51

ESET

显示全部楼层 · 发表于 2022-7-4 18:30:52

这个签还被拿来签过MD

显示全部楼层 · 发表于 2022-7-4 18:42:29

sample.zip - archive ZIP
>sample.zip/sample/NtpService.dll - Ok
>sample.zip/sample/launch_1_6.exe - archive ZLIB
>>sample.zip/sample/launch_1_6.exe/data001 - Ok
>sample.zip/sample/launch_1_6.exe - Ok
>sample.zip/sample/mpclient.dll - Ok
>sample.zip/sample/=C4=B8=CC=E5/launch_1_6.exe infected with Trojan.DownLoader45.2961

复制代码

大蜘蛛kill 1X

显示全部楼层 · 发表于 2022-7-4 18:47:38

Kaspersky Internet Security
3X
mpclient.dll - UDS:Trojan.Win64.Agentb.a
NtpService.dll - UDS:Trojan.Win64.Throwback.ex
launch_1_6.exe - UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2022-7-4 19:03:06

360：

显示全部楼层 · 发表于 2022-7-4 19:12:49

本帖最后由 huorong 于 2022-7-4 19:14 编辑

2345依靠伞把子杀一个dll

费尔动态防御同杀dll

[病毒样本] 流氓软件后门样本，及其释放的伪数签exe

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块