白利用木马DLL，又是全绿

显示全部楼层 · 发表于 2024-2-6 14:12:47

一眼顶针是gh0st

显示全部楼层 · 发表于 2024-2-6 15:21:17

顿子

显示全部楼层 · 发表于 2024-2-6 17:29:25

吃瓜群众第123位发表于 2024-2-6 11:19
AhnLab V3 Internet Security 9.0 miss dll和png文件云分析未知 exe云分析安全

AhnLab回复文件全部安全

显示全部楼层 · 发表于 2024-2-9 18:05:56

话说，还有人有整套的样本吗？原来的链接挂了。

看到高质量的样本，想收藏一下

显示全部楼层 · 发表于 2024-2-9 20:33:17

tdsskiller 发表于 2024-2-6 11:35
这个方法貌似上一次见是5年前的tcpip劫持木马，也是封装在带密码的自解压exe中

啊……似乎最近不少的FakeApps有不少都用到了带密码的自解压exe，将各组件封装在里面

显示全部楼层 · 发表于 2024-2-10 18:07:59

ANY.LNK 发表于 2024-2-9 18:05
话说，还有人有整套的样本吗？原来的链接挂了。

看到高质量的样本，想收藏一下

[病毒样本] 白利用木马DLL，又是全绿