【代发】样本1x

GDHJDSYDH

Fadouse 发表于 2024-10-7 12:28
MD日常干白加黑白文件（）

而且有时还喜欢干加密压缩包，特别是从卡饭下载的加密样本包，不过这回干掉的“白文件”算是云端低信誉的PUA广告软件

kaba666

运行后没发现严重反应，那个DLL可能有问题，但是没发现行为

hansyu

GDHJDSYDH 发表于 2024-10-7 11:10
EIS扫描miss，沙盒运行ESET反复击杀潜在不安全的文件（黑DLL静态扫描无反应），HMPA无反应，通过关闭系统安 ...

ESSP ELG
2024/10/7 12:49:30;ESET LiveGuard;文件;R:\TestBox\libtcmalloc_minimal.dll;ESET LiveGuard 潜在的不受欢迎应用程序;已删除;;;5E524FD60C0C21E2B1A1CD0AC51F4720092444F3;2024/10/7 12:35:25

McAfee
ti!8CDD0491E05B

GDHJDSYDH

kaba666 发表于 2024-10-7 12:40
运行后没发现严重反应，那个DLL可能有问题，但是没发现行为

这个DLL是黑的，运行后弹出个假报错，然后把WD、安全中心、UAC、注册表工具等等全部禁用，释放出一堆衍生物。样本来自病毒吧一个求助者，原贴地址：https://tieba.baidu.com/p/9207699257?share=9105&fr=sharewise&see_lz=0&share_from=post&sfc=copy&client_type=2&client_version=12.60.1.2&st=1728276806&is_video=false&unique=0703E83C422D223CA33C11B1568DC446

vm001

迷惑人的弹窗，其实样本已经成功运行，火绒被过..

kaba666

GDHJDSYDH 发表于 2024-10-7 12:55
这个DLL是黑的，运行后弹出个假报错，然后把WD、安全中心、UAC、注册表工具等等全部禁用，释放出一堆衍生 ...

我并没发现把WD、安全中心、UAC、注册表工具等等全部禁用，我运行了两遍，还重启了电脑，只是开机启动，向注册表里写了开机项，向系统里写了关于安全方面的东西，我放行后没见反应

Fadouse

kaba666 发表于 2024-10-7 13:14
我并没发现把WD、安全中心、UAC、注册表工具等等全部禁用，我运行了两遍，还重启了电脑，只是开机启动， ...

请问您的环境是？

玛姆库特

（EIS+智量）实机，双击智量秒杀dll

kaba666

Fadouse 发表于 2024-10-7 13:25
请问您的环境是？

VM虚拟机，win1022H2

Fadouse

kaba666 发表于 2024-10-7 13:27
VM虚拟机，win1022H2

大概率您的环境问题，我这里双击样本后修改UAC/删除MD/添加自启成功