含黑DLL的样本

显示全部楼层 · 发表于 2025-1-9 22:56:10

显示全部楼层 · 发表于 2025-1-9 23:00:44

本帖最后由 t0kenzero 于 2025-1-9 23:02 编辑

cp kill

显示全部楼层 · 发表于 2025-1-9 23:15:22

火绒扫描miss

显示全部楼层 · 发表于 2025-1-9 23:23:00

卡巴
libcef.dll VHO:Trojan.Win32.Agent.gen

显示全部楼层 · 发表于 2025-1-9 23:43:02

wywt123 发表于 2025-1-9 23:23
卡巴
libcef.dll VHO:Trojan.Win32.Agent.gen

怎么解压出来啊
密码是多少

显示全部楼层 · 发表于 2025-1-10 00:13:37

本帖最后由 wywt123 于 2025-1-10 00:31 编辑

pal家族发表于 2025-1-9 23:43
怎么解压出来啊
密码是多少

Filename: "{app}\dbb4c9e661f23.exe"; Parameters: "-p9f6a1b -y -o""{tmp}\..\{code:GetRandomDir}"""; Description: "{cm:LaunchProgram,6853f618}"; Flags: skipifdoesntexist hidewizard
Filename: "{app}\7ccde1c9d9913.exe"; Parameters: "-pb37c49b0b -y -o""{tmp}\..\{code:GetRandomDir}"""; Description: "{cm:LaunchProgram,6853f618}"; Flags: skipifdoesntexist hidewizard
Filename: "{tmp}\..\{code:GetRandomDir}\svchozwa.exe"; Description: "{cm:LaunchProgram,6853f618}"; Flags: skipifdoesntexist hidewizard nowait

复制代码

参数-p跟着的就是密码，7z直接解压即可
payload在7ccde1c9d9913.exe里，密码b37c49b0b

dbb4c9e661f23.exe里塞了个真todesk，密码9f6a1b

好些fakeapp，vt上看一眼payload能kill就算了，一个个体积大的不行懒得再传op了，主程序杀不杀无所谓了，反正塞的是加密压缩包，就算入库了，重新打包下又不杀了

显示全部楼层 · 发表于 2025-1-10 09:01:47

迈克菲扫描 miss

显示全部楼层 · 发表于 2025-1-10 11:18:36

毛豆入沙

显示全部楼层 · 发表于 2025-1-10 19:45:54

cortex 安裝殺

显示全部楼层 · 发表于 2025-1-10 23:14:58

腾讯电脑管家 1X

[病毒样本] 含黑DLL的样本