白加黑1x

显示全部楼层 · 发表于昨天 12:06

本帖最后由 ulyanov2233 于 2025-7-16 12:34 编辑

【软件安装包-x64111.rar】
链接：https://qfile.qq.com/q/PZLsA2m6Sy
密码:infected
vt:https://www.virustotal.com/gui/f ... 6635c6176?nocache=1从http流量来看是老朋友kauin.cn
45.192.208.50

显示全部楼层 · 发表于昨天 12:25

本帖最后由 xth81 于 2025-7-16 12:30 编辑

疑似反沙箱

沙箱运行报这个

显示全部楼层 · 发表于昨天 12:31

xth81 发表于 2025-7-16 12:25
疑似反沙箱
沙箱运行报这个

像这种小的黑文件顺手就传mb了，mb上有机器人自动传各大沙箱的，省事

显示全部楼层 · 发表于昨天 12:33

本帖最后由 xth81 于 2025-7-16 12:37 编辑

ulyanov2233 发表于 2025-7-16 12:31
像这种小的黑文件顺手就传mb了，mb上有机器人自动传各大沙箱的，省事

穿沙箱了
mb我没有
用的微步
话说sbie跑这个没事把看微步，卡巴已拉黑

显示全部楼层 · 发表于昨天 12:43

火绒
扫描：行为沙盒捉黑dll

病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\软件安装包-x64\cpprest_2_10.dll, 病毒名：HVM:Trojan/Loader.k, 病毒ID：abf8eb70c5232cde, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于昨天 12:44

解壓後直接UDS殺了dll，應該沒什麼戲了

显示全部楼层 · 发表于昨天 12:45

xth81 发表于 2025-7-16 12:33
穿沙箱了
mb我没有
用的微步

這你的2棟樓都看不到圖，穿沙箱是實機報毒嗎?

显示全部楼层 · 发表于昨天 12:47

解压秒

显示全部楼层 · 发表于昨天 12:49

那我不知道什么原因，我现在传图会变成很长一段url，不敢发了
我在实体机开sbie跑这个，但是实体机卡巴报毒
同时sbie提示程序崩溃
卡巴报的是一个生成在download文件夹的jpg图片
想问是否有事
同时这是不是隐写操作？

显示全部楼层 · 发表于昨天 12:51

360
木马名称：Trojan.Generic
所在路径：C:\Users\h\Desktop\软件安装包-x64\cpprest_2_10.dll

[病毒样本] 白加黑1x