远控 downloader 1X

显示全部楼层 · 发表于 2024-7-19 20:15:19

ANY.LNK 发表于 2024-7-19 19:55
外联的话，有下载回来什么东西吗？有新的进程出现吗？

我这边双击后很快就退出了

无，情况相同，但可以监测到有出入站行为

显示全部楼层 · 发表于 2024-7-19 20:16:32

aboringman 发表于 2024-7-19 19:56
我也试过了，跟你一样的结果，我是觉得没有跑起来（

我甚至换了个360的镜像试试，结果是一样的（

这个高启发真的是玄学

显示全部楼层 · 发表于 2024-7-19 20:18:13

123456aaaafsdeg 发表于 2024-7-19 20:15
无，情况相同，但可以监测到有出入站行为

我这边看有向外发送请求的行为……但是没有看到下回来什么东西……

显示全部楼层 · 发表于 2024-7-19 20:18:56

123456aaaafsdeg 发表于 2024-7-19 20:16
这个高启发真的是玄学

要不卸载重装一遍（

显示全部楼层 · 发表于 2024-7-19 20:25:09

aboringman 发表于 2024-7-19 20:18
要不卸载重装一遍（

看了下，作者很阴
你必须先安装FakeAPP才能触发有效行为，否则无效

也就是直接运行exe因为环境检测，无效

显示全部楼层 · 发表于 2024-7-19 20:25:24

BD双击miss】

显示全部楼层 · 发表于 2024-7-19 20:27:31

@aboringman @123456aaaafsdeg
破案了，是运行路径检测，如果安装FakeApp的话，是可以跑出行为的

显示全部楼层 · 发表于 2024-7-19 20:39:51

报错

显示全部楼层 · 发表于 2024-7-19 20:40:03

DisaPDB 发表于 2024-7-19 20:39
报错

看上面，我待会发原始msi

显示全部楼层 · 发表于 2024-7-19 20:44:57

360

[病毒样本] 远控 downloader 1X