免杀做得不错的样本

显示全部楼层 · 发表于 2022-11-21 20:37:53

它需要环境里有QQ.exe 和TIM.exe 进程名才会运行，不然就一直循环等待，然而沙箱里是没有这些的。找到QQ进程在枚举模块找Common.dll模块，再跨进程读QQ进程内存，估计和盗号有关，后面没看了~

显示全部楼层 · 发表于 2022-11-21 20:47:48

wwwab 发表于 2022-11-21 20:25
没被删，隔壁被发在样本区的没违规为啥会被删，隔壁样本区登录之后才可查看。搞不懂你们

被提示误导了（

显示全部楼层 · 发表于 2022-11-22 08:42:26

UNknownOoo 发表于 2022-11-21 21:47
被提示误导了（

。。。俺实体机安了QQ

显示全部楼层 · 发表于 2022-11-22 09:15:09

KES11.8

MISS

显示全部楼层 · 发表于 2022-11-22 11:44:42

卡巴这拉黑速度还是有点慢了，今天才变

显示全部楼层 · 发表于 2022-11-23 20:46:24

UNknownOoo 发表于 2022-11-21 12:36
智量
扫描：未检出
双击：未检出

@智量官方

显示全部楼层 · 发表于 2022-11-24 12:59:13

wwwab 发表于 2022-11-21 20:32
这种样本@智量官方不香吗

你好，该样本是窃密类样本，我们已经入库，感谢上报

[病毒样本] 免杀做得不错的样本