新鲜的木马

显示全部楼层 · 发表于 2024-4-22 18:26:54

huicuan 发表于 2024-4-22 18:26
你这我就看不懂了，我意思这是安装的假WPS，卡巴扫描没报毒，安装完1分钟报毒的，我这是隔离区提取出来的

这连shellcode都不算吧……

显示全部楼层 · 发表于 2024-4-22 18:27:58

DisaPDB 发表于 2024-4-22 18:26
这连shellcode都不算吧……

要不我给你安装包，你分析下，我是不懂

显示全部楼层 · 发表于 2024-4-22 18:28:32

反沙箱
sep静态过

显示全部楼层 · 发表于 2024-4-22 18:28:57

huicuan 发表于 2024-4-22 18:27
要不我给你安装包，你分析下，我是不懂

等卡巴分析师的结果吧
我是看不懂

显示全部楼层 · 发表于 2024-4-22 18:29:29

偶偶偶114514 发表于 2024-4-22 18:28
反沙箱
sep静态过

不是PE文件，没有反沙箱一说吧

显示全部楼层 · 发表于 2024-4-22 18:36:14

DisaPDB 发表于 2024-4-22 18:29
不是PE文件，没有反沙箱一说吧

操，我说exe咋不能跑（
翻大车

显示全部楼层 · 发表于 2024-4-22 19:46:53

本帖最后由 XywCloud 于 2024-4-22 19:48 编辑

加密后（其实就是add+xor）的后门
原始文件：ae93b0c513d3ecb51bf0e5653e56d578aca7b2ba6be4ebea0eada2fcc6d1aef7
补一句：这种文件杀不杀无所谓

显示全部楼层 · 发表于 2024-4-22 20:11:55

VT上面就只有卡巴启发报

显示全部楼层 · 发表于 2024-4-22 20:40:10

火绒扫描miss

显示全部楼层 · 发表于 2024-4-22 22:32:59

XywCloud 发表于 2024-4-22 19:46
加密后（其实就是add+xor）的后门
原始文件：ae93b0c513d3ecb51bf0e5653e56d578aca7b2ba6be4ebea0eada2fcc ...

大佬能问问是怎么看出来的吗

[病毒样本] 新鲜的木马