#Keylogger

显示全部楼层 · 发表于 2023-6-12 01:12:00

本帖最后由 swizzer 于 2023-6-14 01:56 编辑

https://t.wss.ink/f/bfjq0a7njdv

衍生物是白加黑，顺便还有一个守护进程，主体被结束时就会引发蓝屏强制机器重启

卡巴扫描+双击 miss
甚至连反锁屏都干不掉这玩意儿，按下之后就蓝屏重启，重启后依然活着......

黑Dll据VT结果只有ESET检出

Avast拦截。套了层vmp依然由CyberCapture拦截。

显示全部楼层 · 发表于 2023-6-12 11:52:04

本帖最后由 UNknownOoo 于 2023-6-12 11:53 编辑

54ss 发表于 2023-6-12 10:24
bd 落地杀
有没有黑dll提取？

火绒
扫描&双击均MISS

相关的衍生物

显示全部楼层 · 发表于 2023-6-12 01:34:39

奇安信拦截，随后系统蓝屏。

重启后发现拦截失败，小家伙运行得很愉快（

显示全部楼层 · 发表于 2023-6-12 06:24:13

panda 扫描miss双击杀衍生物

显示全部楼层 · 发表于 2023-6-12 06:26:26

MSE-kill

显示全部楼层 · 发表于 2023-6-12 07:56:15

火绒扫描miss

显示全部楼层 · 发表于 2023-6-12 08:25:38

EMSI

显示全部楼层 · 发表于 2023-6-12 08:37:56

crowdstrike 解压杀

显示全部楼层 · 发表于 2023-6-12 08:44:11

本帖最后由 hansyu 于 2023-6-12 08:53 编辑

Norton
Trojan.Gen.2
Avira

显示全部楼层 · 发表于 2023-6-12 08:55:10

360扫描miss，未双击

显示全部楼层 · 发表于 2023-6-12 09:52:14

dght432 发表于 2023-6-12 08:55
360扫描miss，未双击

提示有风险，但禁止程序联网后，双击未发现其他情况

[病毒样本] #Keylogger