#FuRootkit #FK_Undead 白加黑相关组件

wwwab

相关分析报告（按照时间顺序排列）：
https://www.gdatasoftware.com/bl ... -analysis-fk-undead
https://1275.ru/ioc/8377/fk_undead-loader-iocs/
https://bbs.huorong.cn/thread-149087-1-1.html

这个家族我以前应该在样本区发过：https://bbs.kafan.cn/thread-2250498-1-1.html https://bbs.kafan.cn/thread-2253556-1-1.html
https://bbs.kafan.cn/thread-2261778-1-1.html 这个里面那个我感觉也是

其中，目前能获取到的R3下QQ音乐白加黑样本：

独赢缠身

360解压后就报修改快捷键热键，直接拉黑。太可怕了，没有双击就主动运行。

zhuzhu009

独赢缠身 发表于 2025-1-22 20:46
360解压后就报修改快捷键热键，直接拉黑。太可怕了，没有双击就主动运行。

这个吧

独赢缠身

zhuzhu009 发表于 2025-1-22 21:01
这个吧

是的，吓人呢

lsop1349987

avast扫描miss all尝试双击报了一个
红伞扫描miss all尝试双击未报
McAfee扫描miss all尝试双击结果同avast

ANY.LNK

微软目前扫描未报告，上报

hansyu

ESSP 解压 2x
R:\TestBox\10.jpg\SmartDeviceDLL.dll;MSIL/TrojanDropper.Agent.EMD 特洛伊木马 的变量;已通过删除清除
R:\TestBox\10.jpg\QQMusic.dll;Win32/AheadLib.A 潜在的不安全应用程序 的变量;已通过删除清除

00006666

独赢缠身 发表于 2025-1-22 20:46
360解压后就报修改快捷键热键，直接拉黑。太可怕了，没有双击就主动运行。

火绒分析报告里面有个小彩蛋

00006666

zhuzhu009 发表于 2025-1-22 21:01
这个吧

误报吧，可能bandzip主程序没有被加白，主防就会弹框拦截

独赢缠身

00006666 发表于 2025-1-22 21:46
火绒分析报告里面有个小彩蛋

有毒不