比较可疑的野生office

显示全部楼层 · 发表于 2024-11-3 14:03:18

本帖最后由 RainCloud9 于 2024-11-3 14:13 编辑

从一个银狐网上扒下来的，但是我没有证据证明这玩意有问题
样本试图访问

复制代码

https://wormhole.app/Bbe62#-xFfuCAuJiB5b-SVxJjJ6g
样本加的是upx，然后这玩意和一个疑似灰产的ip有通信（？）

显示全部楼层 · 发表于 2024-11-3 15:47:19

maybe the file is cleaned.

显示全部楼层 · 发表于 2024-11-3 14:06:25

S1 Kill 衍生DLL

显示全部楼层 · 发表于 2024-11-3 14:14:05

本帖最后由 Komeiji-Reimu 于 2024-11-3 14:50 编辑

ksn信任的

外联了位于中国的

复制代码

显示全部楼层 · 发表于 2024-11-3 14:53:34

cs miss 运行后没反应

显示全部楼层 · 发表于 2024-11-3 15:22:54

显示全部楼层 · 发表于 2024-11-3 16:55:46

腾讯电脑管家不报

显示全部楼层 · 发表于 2024-11-3 17:12:47

应该是PUA

显示全部楼层 · 发表于 2024-11-3 19:34:52

金山毒霸扫描miss

显示全部楼层 · 发表于 2024-11-3 21:37:42

Avast不报

[可疑文件] 比较可疑的野生office