SliverFox/Injector 1x

显示全部楼层 · 发表于 2024-4-12 20:22:55

DisaPDB 发表于 2024-4-12 19:42
没有问题
报错固定，之后会注入explorer并释放unityplayer.dll另外，如果解压失败请仔细阅读一楼

后缀名改成数字解压就没问题？这是什么原理

显示全部楼层 · 发表于 2024-4-12 20:25:03

keen-qv 发表于 2024-4-12 20:22
后缀名改成数字解压就没问题？这是什么原理

压缩包分卷了解一下……

显示全部楼层 · 发表于 2024-4-12 20:26:07

anthonyqian 发表于 2024-4-12 20:25
压缩包分卷了解一下……

听过这个名词，但是一无所知，确实不了解这个概念，今天学习了，谢谢解答。

显示全部楼层 · 发表于 2024-4-12 20:35:14

银狐现在免杀越来越差了，行为也越来越明显，这么明显的DLL注入。

显示全部楼层 · 发表于 2024-4-12 20:51:10

ESET LiveGuard kill

显示全部楼层 · 发表于 2024-4-12 21:02:53

本帖最后由 DisaPDB 于 2024-4-12 21:10 编辑

偶偶偶114514 发表于 2024-4-12 19:57
刚才我改了啊

你没发现就你一个有问题吗

显示全部楼层 · 发表于 2024-4-12 21:28:54

DisaPDB 发表于 2024-4-12 21:02
你没发现就你一个有问题吗

我有点怀疑我7z是假的

显示全部楼层 · 发表于 2024-4-12 21:38:02

本帖最后由 t0kenzero 于 2024-4-12 21:39 编辑

偶偶偶114514 发表于 2024-4-12 21:28
我有点怀疑我7z是假的

去微步找样本下就行，附件到我电脑里都是乱码我看着都迷糊
https://s.threatbook.com/report/file/3f9b795175c34c821146553b8340b69f1e4e948753235dd2a0e0d335d56c7b66
卡ida真是坏文明

显示全部楼层 · 发表于 2024-4-12 21:40:19

本帖最后由偶偶偶114514 于 2024-4-12 21:46 编辑

t0kenzero 发表于 2024-4-12 21:38
去微步找样本下就行，附件到我电脑里都是乱码我看着都迷糊
https://s.threatbook.com/report/file/3f9b7 ...

又是反制ida？

换个360压缩去

显示全部楼层 · 发表于 2024-4-12 21:47:05

偶偶偶114514 发表于 2024-4-12 21:40
又是反制ida？

嗯跟板栗上午发的差不多东西

[病毒样本] SliverFox/Injector 1x