230912-02 #ModiLoader #Delphi

显示全部楼层 · 发表于 2023-9-12 19:24:12

显示全部楼层 · 发表于 2023-9-12 19:25:52

怎么还有个安装界面？

显示全部楼层 · 发表于 2023-9-12 19:29:21

pal家族发表于 2023-9-12 19:25
怎么还有个安装界面？

有反虚拟机行为没跑全
但是在安装界面出来之前就触发了modiloader_stage1的内存yara，大概率和后面的安装界面没有关系了

显示全部楼层 · 发表于 2023-9-12 19:31:10

KIS missed

显示全部楼层 · 发表于 2023-9-12 19:31:14

智量解压杀

显示全部楼层 · 发表于 2023-9-12 19:32:37

蛛蛛

显示全部楼层 · 发表于 2023-9-12 19:36:59

神龟Turmi 发表于 2023-9-12 19:29
有反虚拟机行为没跑全
但是在安装界面出来之前就触发了modiloader_stage1的内存yara，大概率和后面的安 ...

我实机双击的看到安装界面一愣给关了

显示全部楼层 · 发表于 2023-9-12 19:38:53

pal家族发表于 2023-9-12 19:36
我实机双击的看到安装界面一愣给关了

沙盒都不用啊？

显示全部楼层 · 发表于 2023-9-12 19:39:52

SentinelOne missed.

显示全部楼层 · 发表于 2023-9-12 19:40:08

ESET miss已上报

[病毒样本] 230912-02 #ModiLoader #Delphi