源自FakeApp的白加黑

显示全部楼层 · 发表于 2023-12-31 23:33:08

双击出来的

看样子挺新的，VT上只有一个报毒
https://www.virustotal.com/gui/f ... 7f6df28ad/detection

附上一张微软近9个小时出来的结果：

微软：要到新年了，谁还有工夫认真分析样本啊，摆了摆了，放假去喽！

显示全部楼层 · 发表于 2023-12-31 23:37:30

本帖最后由 hsks 于 2023-12-31 23:42 编辑

payload一看就是某图标为飞机的downloader所为（

其实可能不新，有时老白加黑没传到VT上，就看杀软是只拉黑downloader还是顺藤摸瓜拉黑黑dll（

看下面火绒的结果应该就是这种情况了（

显示全部楼层 · 发表于 2023-12-31 23:37:53

火绒
扫描：特征 1X

X-Sec
扫描：MISS ALL

显示全部楼层 · 发表于 2023-12-31 23:45:01

本帖最后由 swizzer 于 2023-12-31 23:46 编辑

AliIM那一派的啊，它的免杀确实还行

但是

显示全部楼层 · 发表于 2023-12-31 23:48:11

swizzer 发表于 2023-12-31 23:45
AliM那一派的啊，它的免杀确实还行

但是

至少薄纱了微软

双击的时候把上游的EXE给干死了，但对于这个白加黑则是完全无视，甚至上报了还说是Not malware

显示全部楼层 · 发表于 2024-1-1 00:29:11

卡巴例行miss

显示全部楼层 · 发表于 2024-1-1 00:55:47

EIS扫描miss，KFA扫描kill 1x dll

显示全部楼层 · 发表于 2024-1-1 09:52:31

本帖最后由 wenshui1013 于 2024-1-1 09:53 编辑

escan扫描miss，双击报错，也许是因为虚拟机没打运行库

显示全部楼层 · 发表于 2024-1-1 10:00:01

ANKit kill dll
D:\HuaweiMoveData\Users\dsm77\Desktop\卡饭论坛\auiq1@6\filter_installer_biz.dll发现引擎:(ANK)ML.100

显示全部楼层 · 发表于 2024-1-1 11:17:06

[病毒样本] 源自FakeApp的白加黑