白加黑（免杀）

显示全部楼层 · 发表于 2022-12-27 09:48:48

drweb miss

显示全部楼层 · 发表于 2022-12-27 09:59:37

aphtc 发表于 2022-12-27 09:46
elg呢

elg miss

显示全部楼层 · 发表于 2022-12-27 10:00:04

智量盾 miss

显示全部楼层 · 发表于 2022-12-27 10:00:25

金山毒霸miss

显示全部楼层 · 发表于 2022-12-27 10:08:16

本帖最后由熊小度于 2022-12-27 10:16 编辑

共4个exe 微步分析我来咯

这个样本的其中两个应用程序似乎反沙箱，微步动态分析失败，无引擎检出。
见微步云报告：https://s.threatbook.com/report/ ... 885222bb13e8abc43c1其余两个微步显示安全，却有高危操作，如创建进程，几乎无引擎检出，倒是AVG检出一个。

显示全部楼层 · 发表于 2022-12-27 10:10:19

熊小度发表于 2022-12-27 10:00
智量盾 miss

双击结果如何呢

显示全部楼层 · 发表于 2022-12-27 10:11:53

kaspersky与火绒发表于 2022-12-27 10:10
双击结果如何呢

实机，没敢

显示全部楼层 · 发表于 2022-12-27 10:12:37

毛豆通知行为：

cc.exe 会连网
RobocraftBase.dll及RobocraftBase (1).dll 判断不明，毛豆入沙
所有执行档无法启动

白加黑没有过毛豆

显示全部楼层 · 发表于 2022-12-27 10:18:03

本帖最后由隔山打空气于 2022-12-27 10:22 编辑

注意！将那个txt改一下，改成bat，它能合成黑dll，执行完毕之后再双击可执行文件

当时不知道是不是合成成功了还是没有

已知RobocraftBase.dll可能是黑dll（因为不知道合成没

显示全部楼层 · 发表于 2022-12-27 10:18:36

cc.exe是白还是黑？

[病毒样本] 白加黑（免杀）