毒鼠白加黑

显示全部楼层 · 发表于 2023-11-4 22:30:04

hsks 发表于 2023-11-4 22:23
这只是杀了shellcode吧，不影响dll加载（

想问杀了这个txt，加载dll还能正常执行恶意行为吗

显示全部楼层 · 发表于 2023-11-4 22:32:19

本帖最后由 hsks 于 2023-11-4 22:34 编辑

dght432 发表于 2023-11-4 22:30
想问杀了这个txt，加载dll还能正常执行恶意行为吗

根据火绒给的报告来看，基本不会影响（

也就是说能正常上线（

其实后续的恶意行为要看作者下发的指令（

显示全部楼层 · 发表于 2023-11-4 22:32:46

蜘蛛扫描miss
EMSI

显示全部楼层 · 发表于 2023-11-4 22:45:20

PYAS V2.9.0 本地引擎 Kill

显示全部楼层 · 发表于 2023-11-4 22:54:49

本帖最后由 DisaPDB 于 2023-11-4 22:58 编辑

360杀了txt……剩下的黑dll和主程序不杀……
但是黑dll侧载被主防拦截了……啥玩意这是……
顺便问问为什么主程序是某荒的图标

显示全部楼层 · 发表于 2023-11-4 23:05:48

DisaPDB 发表于 2023-11-4 22:54
360杀了txt……剩下的黑dll和主程序不杀……
但是黑dll侧载被主防拦截了……啥玩意这是……
顺便问问为什 ...

被白利用了（

显示全部楼层 · 发表于 2023-11-4 23:06:50

卡巴kill txt

显示全部楼层 · 发表于 2023-11-4 23:07:41

hsks 发表于 2023-11-4 23:05
被白利用了（

知道是白利用……就是调侃为啥选了这么个游戏

显示全部楼层 · 发表于 2023-11-4 23:09:00

DisaPDB 发表于 2023-11-4 23:07
知道是白利用……就是调侃为啥选了这么个游戏

看作者心情（bushi）

之前还有其他白利用游戏组件的（都带鹅厂签名）（

显示全部楼层 · 发表于 2023-11-5 00:09:29

hsks 发表于 2023-11-4 22:32
根据火绒给的报告来看，基本不会影响（

也就是说能正常上线（

这种应该不会吧（info.txt里面不就是shellcode）去掉后运行也没发现外联

[病毒样本] 毒鼠白加黑