Samples x6

Hibike

https://f.ws59.cn/f/dw6yvunuqog
https://files.catbox.moe/yu0bb5.7z

莒县小哥

DisaPDB

火绒（高级启发关闭）扫描2x

1. 病毒库时间：2024-04-15 18:43
   
2. 开始时间：2024-04-17 14:09
   
3. 总计用时：00:00:08
   
4. 扫描对象：183
   
5. 扫描文件：42
   
6. 发现风险：2
   
7. 已处理风险：2
   
8. 病毒详情：
   
9. 风险路径：C:\Users\Administrator\Desktop\Manny\kesoku\Injector V2.exe, 病毒名：HVM:VirTool/Obfuscator.gen!B, 病毒ID：2ca1ace5009f2db6, 处理结果：已处理，删除文件
   
10. 风险路径：C:\Users\Administrator\Desktop\Manny\mojank\loader.exe, 病毒名：Trojan/Injector.bfs, 病毒ID：3f6df37acd8bc223, 处理结果：已处理，删除文件
    

复制代码

hhhq316

EMSI 2

UNknownOoo

火绒6（未开高级启发
扫描：4x

1. 扫描文件：42
   
2. 发现风险：4
   
3. 已处理风险：4
   
4. 病毒详情：
   
5. 风险路径：C:\Users\Serendipity\Desktop\Manny\SetualMajority.exe >> [NSIS].nsi, 病毒名：Trojan/Runner.ak, 病毒ID：5a656cba680d2dec, 处理结果：已处理，删除文件
   
6. 风险路径：C:\Users\Serendipity\Desktop\Manny\mojank\Installer.exe >> [NSIS].nsi, 病毒名：Trojan/Runner.ak, 病毒ID：5a656cba680d2dec, 处理结果：已处理，删除文件
   
7. 风险路径：C:\Users\Serendipity\Desktop\Manny\mojank\loader.exe, 病毒名：Trojan/Injector.bfs, 病毒ID：3f6df37acd8bc223, 处理结果：已处理，删除文件
   
8. 风险路径：C:\Users\Serendipity\Desktop\Manny\kesoku\Injector V2.exe, 病毒名：HVM:VirTool/Obfuscator.gen!B, 病毒ID：2ca1ace5009f2db6, 处理结果：已处理，删除文件

复制代码

剩下运行：
karakira.exe - MISS

1. 防护项目：启动目录
   
2. 目标文件：C:\Users\Serendipity\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\8Vmi6e9o252.lnk
   
3. 操作结果：已阻止
   
4. 进程ID：10872
   
5. 操作进程：C:\ProgramData\Icrosscandep\{R9jXmq6IlIGiSjyP}\8Vmi6e9o252.exe
   
6. 操作进程命令行："C:\ProgramData\Icrosscandep\{R9jXmq6IlIGiSjyP}\8Vmi6e9o252.exe"
   
7. 父进程ID：2372
   
8. 父进程：C:\Users\Serendipity\Desktop\Manny\点击此处安装语言包.exe
   

复制代码

install_new.exe - MISS

1. 防护项目：服务/驱动配置项
   
2. 操作类型：修改
   
3. 数据内容：C:\Program Files (x86)\GameServerClient\GameService.exe
   
4. 目标注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\GameServerClient\ImagePath
   
5. 操作结果：已允许
   
6. 
   
7. 防护项目：服务/驱动配置项
   
8. 操作类型：修改
   
9. 数据内容：C:\Program Files (x86)\GameServerClient\GameService.exe
   
10. 目标注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\GameServerClientC\ImagePath
    
11. 操作结果：已允许
    

复制代码

Injector.exe - 主防拦截

1. 病毒名称：ADV:Trojan/GenInjector.A!1.23
   
2. 病毒路径：C:\Users\Serendipity\Desktop\Manny\injесtоr.exe
   
3. 操作结果：已处理
   

复制代码

00006666

360  扫描+双击(无核晶)

扫描  5X





双击

Hibike

UNknownOoo 发表于 2024-4-17 14:18
火绒6（未开高级启发
扫描：4x

install_new需要管理员权限（

00006666

DisaPDB 发表于 2024-4-17 14:10
火绒（高级启发关闭）扫描2x

其实火绒也就是特征抽的好，除去特征，其他防护很差，被绕的可能性很高

学雷锋做人

ESET本地模块 scanner，版本 29076 (20240417)，内部版本号 61195

静态扫描  3个（"点击此处安装语言包.exe"是"karakira.exe"里面扫出来的）

heavencc

小a扫描报了5个，双击剩下的setup-通用版6052 (2)提示反虚拟机