vt=0 fake wps

显示全部楼层 · 发表于 2024-9-30 17:58:12

本帖最后由 zhuzhu009 于 2024-9-30 18:03 编辑

VirusTotal - File - bc21d7407ac792444cb516934e9831149f70a694b278e13f405178398abf3b7d
https://pan.huang1111.cn/s/2vgy3TN

衍生物
https://pan.huang1111.cn/s/zMbA6CM

显示全部楼层 · 发表于 2024-9-30 18:07:28

释放白加黑
黑——LIBEAY32.dll：https://www.virustotal.com/gui/f ... e87e7d4f301c8fec6f5

显示全部楼层 · 发表于 2024-9-30 18:09:07

（EIS+智量）实机双击，EIS杀dll

显示全部楼层 · 发表于 2024-9-30 18:36:27

火绒
运行：内存防护捉

病毒名称：Backdoor/Lotok.ei
病毒ID：DFC147455ACD4B43
虚拟地址：0x00000000A3F60000
映像大小：220KB
是否完整映像：否
数据流哈希：840caf05
操作结果：已处理
进程ID：9820
操作进程：C:\Users\Public\Documents\svoztdel.exe

复制代码

显示全部楼层 · 发表于 2024-9-30 18:38:21

FortiClient 扫描MISS
沙盒判定 libeay32.dll -- FSA / HIGH_RISK

显示全部楼层 · 发表于 2024-9-30 18:47:39

本帖最后由 anxiety520 于 2024-9-30 19:05 编辑

卡巴双击安装后触发SW回滚
PDM:Trojan.Win32.Generic.nblk

显示全部楼层 · 发表于 2024-9-30 18:54:03

本帖最后由 xiaoxing365 于 2024-9-30 19:12 编辑

卡巴扫描miss，沙盒试试双击

anyrun沙盒运行：
Analysis [url]https://pan.huang1111.cn/s/2vgy3TN Malicious activity - Interactive analysis ANY.RUN[/url]

有可疑程序

显示全部楼层 · 发表于 2024-9-30 19:28:12

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-9-30 19:47:39

本帖最后由 Raven95676 于 2024-9-30 19:55 编辑

Elastic

怎么还塞了一首歌

显示全部楼层 · 发表于 2024-9-30 20:34:13

实机双击安装开始后avast杀dll，程序因为找不到dll报错退出
.msi文件我放在了桌面上，安装开始后我的桌面上被释放了一个exe，双击后火绒提示软件安装行为，看着有点像真wps安装包？

[病毒样本] vt=0 fake wps

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源