远控白加黑衍生物

显示全部楼层 · 发表于 2022-11-5 12:56:05

360 kill

显示全部楼层 · 发表于 2022-11-5 17:01:18

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2022-11-5 17:54:39

846472713 发表于 2022-11-5 09:28
VSE

这，这提示也太优秀了吧

显示全部楼层 · 发表于 2022-11-5 20:22:33

lenovo2019用户发表于 2022-11-5 17:54
这，这提示也太优秀了吧

非常哇塞

显示全部楼层 · 发表于 2022-11-5 20:30:25

fujing2021 发表于 2022-11-5 17:01
这就是不用卡巴的原因

卡巴咋了呀？能说说吗

显示全部楼层 · 发表于 2022-11-5 20:34:35

杰伦Ｊ时代发表于 2022-11-5 20:30
卡巴咋了呀？能说说吗

漏毒呗

话说还真没有不漏的安软呐

显示全部楼层 · 发表于 2022-11-5 20:47:44

白加黑可以过卡巴默认主防了吧

显示全部楼层 · 发表于 2022-11-7 00:32:23

这个“白加黑”的exe连个签名都没有，这也能算“白”吗？
再看这个dll，真是一言难尽。
这应该是某个开发很菜的人，听别人说“白加黑”免杀效果好，然后自己捣鼓出来的一个四不像。
以这种态度搞安全可要不得。

显示全部楼层 · 发表于 2022-11-7 06:46:00

kakenhi 发表于 2022-11-7 00:32
这个“白加黑”的exe连个签名都没有，这也能算“白”吗？
再看这个dll，真是一言难尽。
这应该是某个开发 ...

白加黑是指原始文件白加黑，CCStart.exe和cc.exe都是无害正常文件，其中CCStart.exe有数字签名，cc.exe被利用过多次之前被利用的时候文件名为perl5.24.1.exe样本区的有一部分人应该都很熟悉这个文件名，但是病毒利用python23.dll进行dll劫持来执行恶意行为

你那个exe是啥？衍生物？

显示全部楼层 · 发表于 2022-11-7 08:08:10

本帖最后由 hipoxiaxxx 于 2022-11-7 08:23 编辑

wwwab 发表于 2022-11-7 06:46
白加黑是指原始文件白加黑，CCStart.exe和cc.exe都是无害正常文件，其中CCStart.exe有数字签名，cc.exe被 ...

那个exe是2.zip中的文件
好像加载了python23.dll

fujing2021 头像被屏蔽	发表于 2022-11-5 17:01:18 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
fujing2021 头像被屏蔽
	回复举报

[病毒样本] 远控白加黑衍生物

本帖子中包含更多资源

本帖子中包含更多资源