#4L4MD4r #mimo #Ransomware 1X

显示全部楼层 · 发表于 2025-7-31 12:32:51

xcer 发表于 2025-7-31 10:50
虚拟机（win7）中运行报错：Error loading PE:Cannot load 64-bit PE in 32-bit process（重命名为exe后）
...

这的确是恶意样本，可以分析出恶意代码的

但是这个作者似乎是个草班台子，这东西有Bug，这个WinGo程序本身是采用Win32架构编译的，但是程序在内存中加载执行的PE加密器文件似乎是采用Win64架构的，然后程序x86进程尝试在内存中加载x64 PE没有加载成功可能是

显示全部楼层 · 发表于 2025-7-31 20:05:34

解压秒

显示全部楼层 · 发表于 2025-7-31 23:15:32

腾讯电脑管家 1X

[病毒样本] #4L4MD4r #mimo #Ransomware 1X