【代发】样本1x

显示全部楼层 · 发表于 2024-10-7 11:06:07

本帖最后由 Raven95676 于 2024-10-7 11:53 编辑

https://pan.huang1111.cn/s/dklAYfV

更新：
加密文件名的压缩包：https://pan.huang1111.cn/s/MN5gVFx

本人看了下该样本对系统的更改

显示全部楼层 · 发表于 2024-10-7 11:10:31

EIS扫描miss，沙盒运行ESET反复击杀潜在不安全的文件（黑DLL静态扫描无反应），HMPA无反应，通过关闭系统安全功能和添加启动项实现持久化

显示全部楼层 · 发表于 2024-10-7 11:23:00

电脑管家：0

显示全部楼层 · 发表于 2024-10-7 11:31:35

金山毒霸扫描miss

显示全部楼层 · 发表于 2024-10-7 11:45:28

本帖最后由 liu浪的人于 2024-10-7 11:50 编辑

显示全部楼层 · 发表于 2024-10-7 11:47:03

本帖最后由 Fadouse 于 2024-10-7 11:54 编辑

MD 落地杀（？）

显示全部楼层 · 发表于 2024-10-7 11:49:59

本帖最后由 Raven95676 于 2024-10-7 11:54 编辑

Fadouse 发表于 2024-10-7 11:47
MD 落地杀，压缩包未加密码

啊这，我加了啊

本人刚刚新增了一个加密文件名的

显示全部楼层 · 发表于 2024-10-7 11:55:58

Raven95676 发表于 2024-10-7 11:49
啊这，我加了啊

显示全部楼层 · 发表于 2024-10-7 12:18:57

Fadouse 发表于 2024-10-7 11:55

夫妻混合双打，一个干白利用exe一个干黑dll

显示全部楼层 · 发表于 2024-10-7 12:28:49

GDHJDSYDH 发表于 2024-10-7 12:18
夫妻混合双打，一个干白利用exe一个干黑dll

MD日常干白加黑白文件（）

[病毒样本] 【代发】样本1x