[病毒样本] 1x

显示全部楼层 · 发表于 2024-11-3 18:51:31

本帖最后由 mmmaoo 于 2024-11-3 18:52 编辑

zlibwapi.dll → VT首次上传11/72 （https://www.virustotal.com/gui/f ... ac8e0e39eaec7a2b242）
libcurl.dll → VT 1/72 （https://www.virustotal.com/gui/f ... 80b91d556777c6dfb5d）

来源：hxxxs://www.telegm.org/Tegerm64plas.zip

https://wormhole.app/RA4QQ#1kaGe5rh2mCtGkUQIpqb_A

显示全部楼层 · 发表于 2024-11-3 19:01:31

eis和360扫描均miss

显示全部楼层 · 发表于 2024-11-3 19:06:24

卡巴miss

显示全部楼层 · 发表于 2024-11-3 19:12:19

本帖最后由玛姆库特于 2024-11-3 19:38 编辑

（EIS+智量）实机，扫描miss

双击awwgawwea.exe智量规则拦截远程线程注入，结束。
双击soiucosxz.exe miss，添加开机服务，火绒扫描能抓到内存，但清不掉。

等大佬分析

显示全部楼层 · 发表于 2024-11-3 19:34:14

金山毒霸扫描miss

显示全部楼层 · 发表于 2024-11-3 19:37:45

best扫描miss，双击杀衍生物

显示全部楼层 · 发表于 2024-11-3 20:04:42

本帖最后由 kaba666 于 2024-11-3 20:23 编辑

双击，创建服务，挂入钩子，链接目标地址zj.0ray.cn:53，载图向目标地址zj.0ray.cn:23 103.215.78.57：23发送数据，明显的盗号行为！
这黑DLL就让其它人分析了

显示全部楼层 · 发表于 2024-11-3 20:09:26

ZA 干掉DLL

显示全部楼层 · 发表于 2024-11-3 20:36:34

DI Kill

显示全部楼层 · 发表于 2024-11-3 21:11:51

Loyisa 发表于 2024-11-3 20:09
ZA 干掉DLL

原来za还可以杀毒啊