分享一个自写低质量样本

显示全部楼层 · 发表于 2025-4-7 10:08:36

本帖最后由偶偶偶114514 于 2025-4-7 13:20 编辑

这是一个我自行制作的测试样本，仅仅用于测试目的（写的很差，大佬见谅）

样本行为：
在可执行文件同目录创建一个“key.txt”用于显示程序成功记录到的按键
尝试连接www.baidu.com模拟连网外传按键记录

压缩包密码老样子：infected

样本分为两个，一个为VMP加壳，一个为UPX加壳
哈希分别为
VMP： 8b8b8d1a0f2e39f6bcebd2cac0034a4158869a597c6332e0e6259894710b7fec
UPX：0b4320675906535cc8c02a7d2d671bd22690f914cf41cb5fd279dbdd4dbe4717
（已经上传过VirusTotal）

下载链接
123：https://www.123912.com/s/UGKuVv-2LEhh，https://www.123865.com/s/UGKuVv-2LEhh（两个链接内容物一样）

声明：
我不认为将测试样本提交给某个厂商人工进行加特征/拉黑是必要的，这将是无意义的测试

显示全部楼层 · 发表于 2025-4-7 10:34:11

你不真的传出去。。。为啥它能算是病毒呢。。。
这不就是自制小工具吗比如我写个格式化D盘的批处理。。。

显示全部楼层 · 发表于 2025-4-7 10:39:18

本帖最后由 Fadouse 于 2025-4-7 10:48 编辑

显示全部楼层 · 发表于 2025-4-7 10:40:53

pal家族发表于 2025-4-7 10:34
你不真的传出去。。。为啥它能算是病毒呢。。。
这不就是自制小工具吗比如我写个格式化D盘的批处理。。。

技术有限

显示全部楼层 · 发表于 2025-4-7 10:41:29

Fadouse 发表于 2025-4-7 10:39
keylogger..什么语言写的编译完11MB啊（？
我感觉java獗嘁�+graalvm都没这么大吧（）

vmp壳很大

显示全部楼层 · 发表于 2025-4-7 10:42:13

偶偶偶114514 发表于 2025-4-7 10:41
vmp壳很大

哦哦哦，没注意到

显示全部楼层 · 发表于 2025-4-7 10:44:48

Fadouse 发表于 2025-4-7 10:42
哦哦哦，没注意到

看vt结果的话，大佬的s1和es都可以杀我这个破东西

显示全部楼层 · 发表于 2025-4-7 10:48:24

eis miss
不过验证了浏览器的键盘输入防护确实有用，txt里记录的浏览器中输入的按键是错误的

显示全部楼层 · 发表于 2025-4-7 11:04:44

Fadouse 发表于 2025-4-7 10:39

顶尖

显示全部楼层 · 发表于 2025-4-7 11:05:43

LSPD 发表于 2025-4-7 10:48
eis miss
不过验证了浏览器的键盘输入防护确实有用，txt里记录的浏览器中输入的按键是错误的

我感觉可能是如同1楼大佬说的那样，严格不算是病毒所以不杀

[其他相关] 分享一个自写低质量样本

本帖子中包含更多资源