假冒WPS

显示全部楼层 · 发表于 2024-9-2 23:22:36

本帖最后由 QVM360 于 2024-9-2 23:57 编辑

https://cn-wps.com/
https://pan.huang1111.cn/s/y5ddyT6

显示全部楼层 · 发表于 2024-9-2 23:24:43

草，被抢了（

显示全部楼层 · 发表于 2024-9-2 23:29:33

本帖最后由 keen-qv 于 2024-9-3 00:12 编辑

网络恢复了，金山毒霸漏报（网站，文件都上报了）

显示全部楼层 · 发表于 2024-9-2 23:33:33

本帖最后由 Fadouse 于 2024-9-3 00:03 编辑

Elastic Defend 静态Miss 双击Kill
双击安装后释放远控马（down.exe）

下载后执行shellcode时被Elastic Defend干掉

初步行为分析:
安装后释放(白文件+黑dll steam_api64.dll(不确定) )并运行down.exe
下载view.png（隐藏的shellcode）
最后解密并加载shellcode

C&C：3.5.237.182

白+黑:
Download(Wormhole)

显示全部楼层 · 发表于 2024-9-2 23:44:20

火绒

显示全部楼层 · 发表于 2024-9-2 23:51:41

Fadouse 发表于 2024-9-2 23:33
Elastic Defend 静态Miss 双击Kill
双击安装后释放远控马（down.exe）

这down.exe是白的吧

显示全部楼层 · 发表于 2024-9-2 23:52:28

hsks 发表于 2024-9-2 23:51
这down.exe是白的吧

抱歉，没看签名

显示全部楼层 · 发表于 2024-9-3 00:35:53

卡巴可以杀了，
有个释放的叫dload文件貌似是黑的。

显示全部楼层 · 发表于 2024-9-3 01:11:19

Kaspersky

Dload.dll - UDS:Trojan.Win64.Donut.zcv
Ddess_ktop_Sseetupp_ZH_6.0.1.msi - UDS:Trojan.OLE2.Alien.gen

显示全部楼层 · 发表于 2024-9-3 09:12:00

迈克菲扫描 miss

[病毒样本] 假冒WPS

评分

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源