白加黑

显示全部楼层 · 发表于 2025-3-24 22:30:14

本帖最后由 wwwab 于 2025-3-24 23:01 编辑

从求助者那里提取出来的样本：

虽然不算是新样本，但是看了看，dataimporter.dll在VirusTotal只有3家报毒(https://www.virustotal.com/gui/f ... 7f594cd3b4776b079fd)

显示全部楼层 · 发表于 2025-3-24 22:53:17

eset 执行后

显示全部楼层 · 发表于 2025-3-24 23:05:49

hmpa 双击kill
avast双击kill

显示全部楼层 · 发表于 2025-3-25 01:00:49

EIS目前落地秒杀dll，ValleyRat...银狐？

显示全部楼层 · 发表于 2025-3-25 10:08:55

TES解压杀了一个DLL文件。
其余文件，X-SEC和火绒都没报

显示全部楼层 · 发表于 2025-3-25 11:56:20

可以尝试查看是否存在如下文件

C:\Users\Public\Documents\WallPaper.lnk

C:\Users\\<用户名>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\WallPaper.lnk

样本中尝试获取这些文件，不过上面的程序包中没有

显示全部楼层 · 发表于 2025-3-25 23:16:40

本帖最后由 biue 于 2025-3-26 00:31 编辑

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-3-27 08:38:03

BD沙箱杀dll

显示全部楼层 · 发表于 2025-3-27 17:48:35

360 1x

显示全部楼层 · 发表于 2025-4-22 21:17:24

是不是缺少文件

[病毒样本] 白加黑

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源