FakeAPP 2X

显示全部楼层 · 发表于 2024-1-29 14:23:42

ESET 拆包 2x
SMSapp.msi > skanf.exe  -  Win32/Packed.VMProtect.ACR 特洛伊木马的变量
wuyovip.msi > skpe.exe  -  Win32/Packed.VMProtect.ACR 特洛伊木马的变量

两个运行后下载下来的payload是一样的
1.bin  -  Win64/Kryptik.EAZ 特洛伊木马
sqlite3.dll  -  Suspicious Object

显示全部楼层 · 发表于 2024-1-29 14:24:56

本帖最后由 t0kenzero 于 2024-1-29 14:26 编辑

mmmaoo 发表于 2024-1-29 14:21
解包后，江民静态all：

不是江民在杀什么？有问题的程序跟这几个文件没啥关系啊
样本不都是塞到zip里加密了吗，直接扫是扫不出来的才对

显示全部楼层 · 发表于 2024-1-29 14:30:30

t0kenzero 发表于 2024-1-29 14:24
不是江民在杀什么？有问题的程序跟这几个文件没啥关系啊
样本不都是塞到zip里加密了吗，直接扫是扫不出 ...

弄错了，已更正

显示全部楼层 · 发表于 2024-1-29 15:07:12

DisaPDB 发表于 2024-1-29 13:53
360ESC 2/2

360esc是什么意思

显示全部楼层 · 发表于 2024-1-29 15:12:47

蜘蛛、智量扫描miss

显示全部楼层 · 发表于 2024-1-29 16:35:08

dght432 发表于 2024-1-29 15:07
360esc是什么意思

360ESC=360 Enterprise Security Cloud
企业安全云（）

显示全部楼层 · 发表于 2024-1-29 16:40:37

本帖最后由不知起什么名于 2024-1-29 17:03 编辑

火绒扫描4x（应该算2x，报的都是同一个东西）
解包后：
病毒名称：HVM:TrojanDownloader/Maloader.t
病毒ID：A456DEFD96738281
病毒路径：D:\Download\wuyovip\AppDataFolder\line\skpe.exe
操作类型：修改
操作结果：已处理，删除文件

病毒名称：HVM:TrojanDownloader/Maloader.t
病毒ID：A456DEFD96738281
病毒路径：D:\Download\SMSapp\AppDataFolder\meiqia\skanf.exe
操作类型：修改
操作结果：已处理，删除文件

显示全部楼层 · 发表于 2024-1-31 11:50:47

金山毒霸miss

[病毒样本] FakeAPP 2X

本帖子中包含更多资源

本帖子中包含更多资源