FakeAPP 19X

显示全部楼层 · 发表于 2024-6-15 23:38:15

显示全部楼层 · 发表于 2024-6-16 00:09:53

微软，扫描：0

这文件体积好生庞大，这对Defender的免杀效果也是好得出奇，我还特地检查了云的连接状况……

显示全部楼层 · 发表于 2024-6-16 00:14:04

本帖最后由 hsks 于 2024-6-16 00:17 编辑

ANY.LNK 发表于 2024-6-16 00:09
微软，扫描：0

这文件体积好生庞大，这对Defender的免杀效果也是好得出奇，我还特地检查了云的连接状况 ...

庞大是因为里面打包了正常软件（

还有说不定双击就能发挥作用了，因为有些样本打包的带payload的zip带密码（

显示全部楼层 · 发表于 2024-6-16 00:18:11

hsks 发表于 2024-6-16 00:14
庞大是因为里面打包了正常软件（

还有说不定双击就能发挥作用了，因为有些样本打包的带payload的zip带 ...

好的，我目前正在尝试手动分离出恶意的部分并测试
对了，payload压缩包的密码知道吗？

显示全部楼层 · 发表于 2024-6-16 00:21:52

本帖最后由 hsks 于 2024-6-16 00:31 编辑

ANY.LNK 发表于 2024-6-16 00:18
好的，我目前正在尝试手动分离出恶意的部分并测试
对了，payload压缩包的密码知道吗？

只是猜测有的带密码了，毕竟之前也见过
样本我没在沙箱跑（19个样本一个一个跑，我受不了）（
不过里面有相同套路的样本，所以一个能杀其他都能杀
还有关心一下，毕竟分离payload工作量还是挺大的（

显示全部楼层 · 发表于 2024-6-16 00:32:06

hsks 发表于 2024-6-16 00:21
只是猜测有的带密码了，毕竟之前也见过
样本我没在沙箱跑（19个样本一个一个跑，我受不了）（
不过里面 ...

部分文件丢VT上了，正在跑

确实有带密码的，比如说这个youtaoottez.msi就是

显示全部楼层 · 发表于 2024-6-16 09:29:09

显示全部楼层 · 发表于 2024-6-16 09:31:39

腾讯电脑管家 5X

显示全部楼层 · 发表于 2024-6-16 09:41:40

本帖最后由孤勇者于 2024-6-16 09:50 编辑

卡巴斯基免费版解压+扫描kill 13/19，没测主防

显示全部楼层 · 发表于 2024-6-16 09:55:43

孤勇者发表于 2024-6-16 09:41
卡巴斯基免费版解压+扫描kill 13/19，没测主防

这个wisecare从哪来的

[病毒样本] FakeAPP 19X