Mal 2X

显示全部楼层 · 发表于 2025-7-19 21:13:22

系某些样本的衍生物（具体样本忘了），过火绒人工分析

https://wwjw.lanzouq.com/isFOO31dkgwb

显示全部楼层 · 发表于 2025-7-19 21:19:19

essp kill all

C:\Users\Y8219\Downloads\Mal-2X\Mal1.zip > ZIP > Snegee.ini - Win32/ShellCode.AA 特洛伊木马 - 已通过删除清除 [1]
C:\Users\Y8219\Downloads\Mal-2X\Mal2.zip > ZIP > regsvr32.dll - Win32/Agent_AGen.FLE 特洛伊木马的变量 - 已通过删除清除 [1]

显示全部楼层 · 发表于 2025-7-19 21:23:05

ulyanov2233 发表于 2025-7-19 21:19
essp kill all

Mal1.zip 中的 chrmstp.exe 也是恶意的

显示全部楼层 · 发表于 2025-7-19 21:23:52

显示全部楼层 · 发表于 2025-7-19 21:25:29

UNknownOoo 发表于 2025-7-19 21:23
Mal1.zip 中的 chrmstp.exe 也是恶意的

这个essp认为是潜在不受欢迎的程序不是病毒

2025/7/19 21:18:26;文件系统实时防护;文件;C:\Users\Y8219\Downloads\Mal-2X\Mal1\chrmstp.exe;Win32/Taobao.F 潜在的不受欢迎应用程序的变量;已保留;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (3981554C0FD20782F0E8CA1A5921BD32296502E9).;736D2BC6B1AD84BA31199BE547BFC59FADA29289;2025/7/19 21:18:24

显示全部楼层 · 发表于 2025-7-19 21:34:35

卡巴扫描miss，沙盒双击没动作

显示全部楼层 · 发表于 2025-7-19 21:39:04

本帖最后由 UNknownOoo 于 2025-7-19 21:46 编辑

ulyanov2233 发表于 2025-7-19 21:25
这个essp认为是潜在不受欢迎的程序不是病毒

篡改自合法文件（该合法文件被ESET定义为PUA）

恶意代码位于：FUN_004694b0

同源于：
Sample1
Sample2
Sample3
Sample4

另外比较有趣的是，这类样本每次提交都会被火绒人工分析判白（）

显示全部楼层 · 发表于 2025-7-19 21:48:26

Mal1BD扫描杀
Mal2 BD行为杀
高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\Windows\SysWOW64\regsvr32.exe. 威胁名称: Generic.ShellCode.RDI.Marte.4.840CB63C.

显示全部楼层 · 发表于 2025-7-20 08:52:40

本帖最后由莒县小哥于 2025-7-20 08:58 编辑

显示全部楼层 · 发表于 2025-7-20 21:46:07

腾讯电脑管家

[病毒样本] Mal 2X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块