[病毒样本] 5x

显示全部楼层 · 发表于 2025-4-12 22:52:39

本帖最后由 DisaPDB 于 2025-4-12 22:56 编辑

https://wormhole.app/1zlKJN#rArmIKMPZMGMiJzPnxONCA
https://www.123865.com/s/sAX5Vv-ZJRX

可能有重的，懒得筛了（

显示全部楼层 · 发表于 2025-4-12 23:01:17

本帖最后由 xu126yx 于 2025-4-13 00:11 编辑

HMPA kill 5x - lockdown

P.S. 异常行为初步分析（断网可能不全面）
2025: heapheapprotect, callee ProtectVirtualMemory
webconnect: kernel32trap, callee LoadLibrary (webconnect -> overseer.exe)
myupdate: directsyscall
jiechices, sss1: ?

显示全部楼层 · 发表于 2025-4-12 23:12:25

本帖最后由 Fadouse 于 2025-4-13 00:12 编辑

DI 静态1x

2025.exe
Automated Malware Analysis Report for 2025.exe - Generated by Joe Sandbox 80/100
释放物dll为银狐样本(?

C:\Windows\System32\libsmi.dll

67%

ReversingLabs

Win64.Trojan.Silverfox

双击S1行为ai杀

jiechices.exe
Automated Malware Analysis Report for jiechices.exe - Generated by Joe Sandbox Clean525cfb19edf031114adf72ba35f4c24e841538581d8d69570e2fd0552bd965a5 | Triage Clean
双击长时间无外联，s1后台datalake无恶意indicators

sss1.exe Automated Malware Analysis Report for Sss1.exe - Generated by Joe Sandbox 恶意但未跑出行为(权重全靠静态
dbdcb9150e40e13f514a4f70eea18725f558a04fd9e35b3feb59db071d58eb7d | Triage Clean
双击长时间无外联，s1后台datalake无恶意indicators
WebConnect.DevchooneTool.v655021.1.exe
84b848e90631a5bc0b6728deee7f7c7a8f417daa466abd50c1823dcfb7907a7d | Triage 8/10
双击S1行为ai杀

显示全部楼层 · 发表于 2025-4-12 23:17:15

本帖最后由 lsop1349987 于 2025-4-12 23:38 编辑

emsi双击
2025 kill 衍生物
jiechices miss 未见明显行为
myupdate 报错闪退，未见明显行为
sss1 miss，未见明显行为
webconnect kill

显示全部楼层 · 发表于 2025-4-12 23:21:19

ESSP 4x
miss 1x

显示全部楼层 · 发表于 2025-4-12 23:31:33

火绒4.12中午库扫描miss

显示全部楼层 · 发表于 2025-4-12 23:36:03

本帖最后由 UNknownOoo 于 2025-4-13 00:01 编辑

WebConnect.DevchooneTool.v655021.1.exe 应该和 https://bbs.kafan.cn/thread-2280684-1-1.html 重复了

火绒
扫描&运行：MISS ALL

另外2025那个样本真的好喜欢注入别的进程（

显示全部楼层 · 发表于 2025-4-12 23:58:55

UNknownOoo 发表于 2025-4-12 23:36
WebConnect.DevchooneTool.v655021.1.exe 应该和 https://bbs.kafan.cn/thread-2280684-1-1.html 重复了

...

哪个2024

显示全部楼层 · 发表于 2025-4-13 00:01:30

DisaPDB 发表于 2025-4-12 23:58
哪个2024

看错了....2025那枚（

显示全部楼层 · 发表于 2025-4-13 10:13:59

本帖最后由莒县小哥于 2025-4-13 10:20 编辑

[病毒样本] 5x

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源