SliverFox/FakeAPP 1x

显示全部楼层 · 发表于 2024-10-27 08:01:31

本帖最后由全身发抖于 2024-10-27 08:18 编辑

https://www.123865.com/s/nUw9-URPN3

https://wwve.lanzouo.com/isXzo2dh3ade
密码:8hra

vt VirusTotal - File - 76c9da6db8c8f26b4eac82155f6930b896a0b7a610248c7f3a1ffa0764b72974
解压密码 infected
已经去除了可能违规的msi属性求放过（

显示全部楼层 · 发表于 2024-10-27 11:27:20

重发msi
https://wwve.lanzouo.com/iRxFA2dhrh9g
密码:gf6o
https://www.123865.com/s/nUw9-vDPN3
解压密码 infected

显示全部楼层 · 发表于 2024-10-27 08:21:27

过Kaspersky扫描

显示全部楼层 · 发表于 2024-10-27 08:51:07

本帖最后由 123fourf 于 2024-10-27 09:36 编辑

卡巴双击miss

MD 0容忍 + kart
扫描双击miss

有这个
sha256 173ba4f9c64c9104c78328c2ea6eadce57fe11d29b9e703960aa63c3a4d65bad
的原始样本嘛

显示全部楼层 · 发表于 2024-10-27 08:56:34

江民漏

显示全部楼层 · 发表于 2024-10-27 09:45:03

本帖最后由 wwwab 于 2024-10-27 09:50 编辑

原始msi样本的VirusTotal URL：https://www.virustotal.com/gui/f ... 03960aa63c3a4d65bad
黑libcurl.dll的VirusTotal URL：https://www.virustotal.com/gui/f ... 2bf35b6b0f1a53b474c

衍生物白加黑：
C:\Program Files (x86)\JJbHKMDx\1
C:\Program Files (x86)\JJbHKMDx\PmjYnMam.exe
C:\Program Files (x86)\JJbHKMDx\VvxqfQTb.exe
C:\Program Files (x86)\JJbHKMDx\libcurl.dll
C:\Program Files (x86)\JJbHKMDx\log.txt
C:\Program Files (x86)\JJbHKMDx\msvcp100.dll
C:\Program Files (x86)\JJbHKMDx\msvcr100.dll
C:\Program Files (x86)\xvgcYpjU\Config\cfg_root.info
C:\Program Files (x86)\xvgcYpjU\Config\client_plugin_config.info
C:\Program Files (x86)\xvgcYpjU\Lua51.dll
C:\Program Files (x86)\xvgcYpjU\adapt_for_imports.dll
C:\Program Files (x86)\xvgcYpjU\beacon_sdk.dll
C:\Program Files (x86)\xvgcYpjU\common.dll
C:\Program Files (x86)\xvgcYpjU\log\wegame.20241026-082004-128.log
C:\Program Files (x86)\xvgcYpjU\log\wegame.mem.log
C:\Program Files (x86)\xvgcYpjU\msvcp140.dll
C:\Program Files (x86)\xvgcYpjU\vcruntime140.dll
C:\Program Files (x86)\xvgcYpjU\wegame.exe

把目录C:\Program Files (x86)\JJbHKMDx和C:\Program Files (x86)\xvgcYpjU里面的白加黑恶意文件压缩提取出来发就行了，不要修改原始msi文件，改了之后压根就跑不了，而且你这压根也没有去除干净

显示全部楼层 · 发表于 2024-10-27 09:53:12

本帖最后由 dght432 于 2024-10-27 10:06 编辑

编辑

显示全部楼层 · 发表于 2024-10-27 10:16:04

360

显示全部楼层 · 发表于 2024-10-27 10:30:13

本帖最后由 xmt12 于 2024-10-27 14:08 编辑

自制

显示全部楼层 · 发表于 2024-10-27 11:08:11

DI Kill 衍生

显示全部楼层 · 发表于 2024-10-27 11:09:01

[病毒样本] SliverFox/FakeAPP 1x

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源