P2P Party V2

GDHJDSYDH

接续上一个贴子的可疑压缩包群友提供的可疑压缩包_病毒样本 分享&分析区_安全区 卡饭论坛 - 互助分享 - 大气谦和!，这个群友提供了这个可疑文件的来源，是一位B站UP主提供的P2P联机工具：[P2P联机工具]P2P Party -解决国内P2P联机游戏丢包等稳定性问题 - 哔哩哔哩，我根据里面的链接下载到了一个名为“P2P Party V2”的可执行文件，由于依旧加了强壳所以被ESET秒杀，在沙盒内运行后冰盾拦截数次，疑似存在加驱操作，HMPA触发了HWBGuard，但是没有终止进程而是仅仅记录。原下载链接：Party
样本：https://wormhole.app/1znonX#r7IqkLNq9n1ZQQMi7k2laQ
VT初扫 29：VirusTotal - File - ba3ebb31d89d1d936b69433aab6e9b5180c62d7c6409510774b29ef4182c4ee9
奇安信情报沙箱检出恶意：奇安信情报沙箱
Neiki多沙箱平台除了Opentip都检出：File Report

心醉咖啡

火绒扫描miss

莒县小哥

lsop1349987

emsisoft双击kill

1. 2025/5/24 8:19:47
   
2. 行为监控检测 可疑行为 "HiddenInstallation" 来自于 C:\Users\user\Desktop\P2P Party V2.exe (SHA1: 7FCC1376EBF2F777D6447FE6363842E1707B0D56)
   
3. 
   
4. 2025/5/24 8:19:50
   
5. 通知： "在以下程序中发现了可疑行为： C:\Users\user\Desktop\P2P Party V2.exe" .

复制代码

奇安信天穹https://sandbox.qianxin.com/tq/report/toViewReport.do?rid=73c1e2d24b1ab7959a828492edce4d58&sk=70911110#processTreeDiv

xjwtzq

安天智甲木马

吃瓜群众第123位

天守 kill

aikafans

fsp

2025/5/24 16:59:38 P2P Party V2.exeHEUR/AGEN.1371799
原始位置：D:\desktop\P2PPartyV2\P2PPartyV2.exe
哈希：ba3ebb31d89d1d936b69433aab6e9b5180c62d7c6409510774b29ef4182c4ee9

biue

腾讯电脑管家 1X