一个游戏登录器，求分析

显示全部楼层 · 发表于 2022-9-9 17:49:39

wwwab 发表于 2022-9-9 16:50
应该不是误报

火绒入库

这样啊反正ESET还没回复我

显示全部楼层 · 发表于 2022-9-9 19:36:07

KIS Scan missed

显示全部楼层 · 发表于 2022-9-9 20:10:32

wwwab 发表于 2022-9-9 16:50
应该不是误报

火绒入库

卡巴Tip都没检出。。。

显示全部楼层 · 发表于 2022-9-9 22:56:27

EDGE下载，被MD报毒阻止

显示全部楼层 · 发表于 2022-9-10 06:42:01

伞

显示全部楼层 · 发表于 2022-9-10 07:50:34

anxiety520 发表于 2022-9-9 19:36
KIS Scan missed

拉黑了

显示全部楼层 · 发表于 2022-9-10 07:50:50

anxiety520 发表于 2022-9-9 20:10
卡巴Tip都没检出。。。

拉黑了

显示全部楼层 · 发表于 2022-9-10 07:53:57

简单看了一下
样本首先访问http://docs.qq.com/doc/DUFV5QVpacUh4dlBR腾讯文档获取最新版本号，当前最新版本号为1.5.220909

然后就去访问
a9.lanzou.com
develope.lanzou.com
develope.lanzoug.com
i91.lanzoug.com
lanzoui.com
wwc.lanzoub.com
去下载

还释放了个tem.vbs

不杀才怪了...

显示全部楼层 · 发表于 2022-9-10 08:56:56

迈克菲kill

显示全部楼层 · 发表于 2022-9-10 14:14:13

魏逸恺发表于 2022-9-9 10:42
360杀毒也报毒

flystudio 类型 360 特征通杀

[可疑文件] 一个游戏登录器，求分析

本帖子中包含更多资源