白加黑（免杀）

显示全部楼层 · 发表于 2022-12-27 10:27:04

有没有食用方法？

显示全部楼层 · 发表于 2022-12-27 10:29:36

沧桑浪子发表于 2022-12-27 10:18
cc.exe是白还是黑？

可能是黑，见奇安信情报沙箱结果：https://sandbox.ti.qianxin.com/s ... 955f52464e4cc5ec4da
这个文件会结束其他进程、设置或修改代{过}{滤}理，更离谱的是，DNS请求归属地是。。。。东京？？？？

（来自奇安信沙箱结果，我不负责哦）

显示全部楼层 · 发表于 2022-12-27 10:35:04

沧桑浪子发表于 2022-12-27 10:18
cc.exe是白还是黑？

白

显示全部楼层 · 发表于 2022-12-27 10:35:51

熊小度发表于 2022-12-27 11:08
共4个exe 微步分析我来咯
这个样本的其中两个应用程序似乎反沙箱，微步动态分析失败，无引擎 ...

AVG的Heil大概率是误报

显示全部楼层 · 发表于 2022-12-27 10:38:06

对对对对发表于 2022-12-27 10:35
AVG的Heil大概率是误报

很有可能

显示全部楼层 · 发表于 2022-12-27 10:43:04

把所有文件解压进C:\ProgramData根目录，然后再把txt改成bat双击试试。

显示全部楼层 · 发表于 2022-12-27 11:14:16

wwwab 发表于 2022-12-27 10:43
把所有文件解压进C:\ProgramData根目录，然后再把txt改成bat双击试试。

没有用，会报错那个dll找不到关联程序

显示全部楼层 · 发表于 2022-12-27 11:14:52

智量（12.11库
扫描：MISS
双击：杀黑dll

怪的欸，也许昨天没完全跑起来？

显示全部楼层 · 发表于 2022-12-27 11:20:55

秋日之殇发表于 2022-12-27 11:14
没有用，会报错那个dll找不到关联程序

试试把RobocraftBase.dll和（1）删掉，双击bat再运行

显示全部楼层 · 发表于 2022-12-27 11:25:18

隔山打空气发表于 2022-12-27 11:20
试试把RobocraftBase.dll和（1）删掉，双击bat再运行

不行

[病毒样本] 白加黑（免杀）