U盘病毒

显示全部楼层 · 发表于 2024-12-23 19:30:37

kaba777 发表于 2024-12-22 23:23
Avast Safezone Browser有效Avast签名（Digicert，2017年），ksn信任，你确定这个东西会传染吗？压缩 ...

所以这是他提取错了吗我看了那个1.exe文件确实是信任的但是其他的那些dat什么的会不会有点问题呢

显示全部楼层 · 发表于 2024-12-23 20:35:49

xiaoxin146 发表于 2024-12-23 19:30
所以这是他提取错了吗我看了那个1.exe文件确实是信任的但是其他的那些dat什么的会不会有点问题呢

10楼提供的线索，可能是apt，不过网上提供的Mustang Panda样本，快捷方式后面有一串脚本，你的快捷方式里没有看到这个脚本。

显示全部楼层 · 发表于 2024-12-23 23:48:44

xiaoxin146 发表于 2024-12-23 19:30
所以这是他提取错了吗我看了那个1.exe文件确实是信任的但是其他的那些dat什么的会不会有点问题呢

感觉有可能缺东西或者黑dll被杀掉了，样本没提取全，看到SZBrowser.dat了，那个dat同目录下应该有一个黑的SZBrowser.dll用来劫持白文件，他没提取到

和这个collection的结构应该是一样的https://www.virustotal.com/gui/c ... cdc595c6ba4acb/iocs

[病毒样本] U盘病毒