盗号木马

显示全部楼层 · 发表于 2024-9-27 18:19:41

Loyisa 发表于 2024-9-26 11:24
又是这种写了一堆0来膨胀体积的

debump: https://wwpp.lanzouv.com/iQOmA2avsyzg

这种算是防止上传到类似 Virustotal 之类的检测网站的手法吗?
我曾经也见过一次这种木马也是塞了zipbomb 解压后体积很大

显示全部楼层 · 发表于 2024-9-27 18:22:38

Hedron 发表于 2024-9-27 18:19
这种算是防止上传到类似 Virustotal 之类的检测网站的手法吗?
我曾经也见过一次这种木马也是塞了zipbom ...

是的防止上传或者有的杀软会跳过很大的文件

显示全部楼层 · 发表于 2024-9-27 20:30:01

Loyisa 发表于 2024-9-27 18:22
是的防止上传或者有的杀软会跳过很大的文件

但是有的杀软有异常膨胀的报法
BD ML杀 ATC.ML:SuspiciousBehavior.1727F36E63BD6D5E.

显示全部楼层 · 发表于 2024-10-11 11:50:09

瑞星 0x

[病毒样本] 盗号木马