DllSideLoading

显示全部楼层 · 发表于前天 22:12

本帖最后由 UNknownOoo 于 2025-7-8 23:14 编辑

~~可能的~~黑DLL VT二扫：0/72

过火绒人工分析

显示全部楼层 · 发表于前天 22:24

本帖最后由 tony099 于 2025-7-8 22:27 编辑

卡巴扫描miss
Language.dll ksn信誉未知,
单独吧dll丢给opentip 目前clean
https://opentip.kaspersky.com/23 ... /results?tab=upload

exe文件受信任

显示全部楼层 · 发表于前天 22:29

本帖最后由 ulyanov2233 于 2025-7-8 22:57 编辑

essp扫描miss，黑dll未发现，微步云沙箱检出，样本报告-微步在线云沙箱

样本概述
样本名称：SusMal.7z
文件类型：7-zip压缩包（含恶意负载）
SHA256：12ae719de16d57a367f1a3c1a0c3a7f6c77eadf272b639508616e92fd3cf8419
威胁分类：木马（MalGeneric家族）
微步判定：恶意

主要恶意行为
键盘记录与监控

安装键盘钩子（Keylogger）窃取输入信息。

监听鼠标操作，疑似窃取用户行为数据。

反检测与持久化

使用GetTickCount64检测沙箱环境，逃避分析。

疑似通过DLL反射加载隐藏恶意代码。

修改自启动项（ASEP）实现持久驻留。

敏感信息收集

枚举系统进程、查询计算机名、获取系统信息。

调用敏感API（如COM组件相关接口）。

网络行为

连接恶意域名sk.2x5.xyz（解析至加拿大IP 51.222.44.88）。

发起TCP通信（端口9166），疑似C2服务器交互。

威胁指标（IOC）
域名：sk.2x5.xyz（恶意）

IP：51.222.44.88（加拿大·蒙特利尔）

文件HASH：

MD5：8e04e1dab7803736e2d647d4ca91f959

SHA1：a19b23c403db595e5114b6d087137e971b70fc7b

结论与建议
该样本为信息窃取型木马，具备键盘记录、反分析、持久化及C2通信能力。由于多引擎检出率为0（0/24），可能为新型变种或采用高规避技术。

显示全部楼层 · 发表于前天 22:55

Dr.Web miss

显示全部楼层 · 发表于前天 23:02

腾讯电脑管家不报

显示全部楼层 · 发表于前天 23:04

本帖最后由图钉鱼于 2025-7-9 04:50 编辑

机器学习检测
Webroot SMD       Language.dll       Malware_48.5
   安天                Update.xml       Trojan.Win32.Bandor
   趋势                Language.dll       VAN_BOT.UMXX
MalDetect             Language.dll       Virus.Win.Generic.ML.148e1e

下次试下
VirScan - 多引擎文件在线检测平台
已有检测到1X，同期VT仍旧0检出

显示全部楼层 · 发表于前天 23:13

显示全部楼层 · 发表于前天 23:17

a233 发表于 2025-7-8 23:13

这个杀法不对吧，应该杀黑dll吧，如果真有人用这个白文件那不是被误杀了

显示全部楼层 · 发表于前天 23:18

ulyanov2233 发表于 2025-7-8 23:17
这个杀法不对吧，应该杀黑dll吧，如果真有人用这个白文件那不是被误杀了

Avast貌似判断不了DLL是根源

显示全部楼层 · 发表于前天 23:27

360扫描miss
双击miss

[病毒样本] DllSideLoading

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块