假易歪歪1x（白加黑远控？）

显示全部楼层 · 发表于 2025-6-8 03:22:37

本帖最后由 noname114514 于 2025-6-8 03:21 编辑

必应搜“向日葵下载”出现的（

下载地址（含病毒释放的文件）：https://download.lanzouq.com/b0ko64kgb
访问密码：3uvy
解压密码均为infected

VirusTotal：
msi安装包（首传，7/47）: VirusTotal - File - 51f9d049659b36b6a1446db1fd9d25588a13e0a0b6e7875dd18133e88f122638
--------
arkHttpClient.dll（首传，5/72）: VirusTotal - File - 0cefd7307e7d43b0a13da9e04eb89c7160d856e8335e96498f5f98a8f020e87b
staller@r1.exe（首传，22/72）: VirusTotal - File - 8ed5e73f6c6a7c77054089b0846183e075ba5b032b738cc4c642a814cfa20834

原网站（https证书无效可还行）：易歪歪官网

显示全部楼层 · 发表于 2025-6-8 06:41:55

本帖最后由 GDHJDSYDH 于 2025-6-8 07:44 编辑

EIS扫描kill，沙盒内运行冰盾+HMPA拦截

显示全部楼层 · 发表于 2025-6-8 07:53:35

安天智甲kill ，正版miss

显示全部楼层 · 发表于 2025-6-8 07:55:16

emsisoft

2025/6/8 7:52:58
恶意软件 "Behavior.HiddenInstallation" 来自于 "C:\Program Files (x86)\Yiwaiwai Build Version\Yiwaiwai Build Version\staller@r1.exe" 已隔离。

复制代码

显示全部楼层 · 发表于 2025-6-8 08:37:37

卡巴连同网站本体衍生物一起报毒

显示全部楼层 · 发表于 2025-6-8 08:50:02

显示全部楼层 · 发表于 2025-6-8 11:18:02

火绒

显示全部楼层 · 发表于 2025-6-8 11:54:09

Symantec_Endpoint_Protection_14.3.0测试
成功拦截网站，但仅能拦截staller@r1.exe，其他文件均无法检出和拦截，算是半成功吧

显示全部楼层 · 发表于 2025-6-8 12:48:36

本帖最后由 aboringman 于 2025-6-8 12:57 编辑

Quick Heal：0

过程中有断网的迹象，运行全程全无反应，寄

显示全部楼层 · 发表于 2025-6-8 13:48:16

BD ATD杀

[病毒样本] 假易歪歪1x（白加黑远控？）