FakeAPP 7X

显示全部楼层 · 发表于 2023-12-31 15:20:57

hsks 发表于 2023-12-31 15:10
火绒miss 假youdao我才发现，这系列样本好像升级了（

里面那个UPX.RAR应该是关键文件，其他的似乎都是白的。

用poiuytrewq密码解密，得到

iusb3mon.dat是一个zip压缩包，但是我不知道密码……【应该是外边那个iusb3mon.exe加载Media.xml（实际是个PE文件，也许是DLL？）再解密的】

名为qq的文件夹里还有一个iusb3mon.exe，体积比外边的大，也没有证书，怀疑是恶意的

显示全部楼层 · 发表于 2023-12-31 15:56:08

hsks 发表于 2023-12-31 15:10
火绒miss 假youdao我才发现，这系列样本好像升级了（

稍微看了一下，它之前似乎没有跑起来...如果手动运行衍生物的话火绒多步是能拦截的（

显示全部楼层 · 发表于 2024-1-3 10:48:26

金山毒霸

[病毒样本] FakeAPP 7X

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源