一加全能工具箱21.0

ulyanov2233

【一加全能工具箱21.0.rar】
链接：https://qfile.qq.com/q/WNtHzqfQQg
vt：https://www.virustotal.com/gui/f ... a8117d14d?nocache=1
圈子内很有名的作者做的工具箱，他主要业务是远程刷机赚钱（不至于做stealer病毒吧)，今天root掉了下下来发现卡巴报毒了，上传vt发现有十个杀毒软件杀，eset，微软，bd这些都不报，所以发上来给大家看看

awsl10000次

https://tip.neiki.dev/file/25dda ... 2fcb941997a8117d14dneiki恶意
sophos intelix 静态分析机器学习检出恶意，动态分析为clean
https://tix.qq.com/search/single ... 83e23475687ed933fc2腾讯云沙箱恶意

心醉咖啡

火绒7.31库扫描miss

ulyanov2233

awsl10000次 发表于 2025-8-1 19:57
可否换个网盘，经常504打不开，也不知道为什么...https://opentip.kaspersky.com/25dda2b710312c043d1ec208 ...

https://daxiaamu.lanzn.com/b03xkgs9a
提取码dxam

jxfaiu

ulyanov2233 发表于 2025-8-1 20:09
https://daxiaamu.lanzn.com/b03xkgs9a
提取码dxam

解压秒

ulyanov2233

awsl10000次 发表于 2025-8-1 19:57
https://tip.neiki.dev/file/25dda ... 2fcb941997a8117d14dneiki恶意
sophos intelix 静态分析机器学习检 ...

我刚刚用了这个工具箱，全程essp没动静

awsl10000次

ulyanov2233 发表于 2025-8-1 20:47
我刚刚用了这个工具箱，全程essp没动静

如果没触发liveguard的话essp的主防似乎是和eis一样羸弱的（当然这个样本也有可能是误报）

ulyanov2233

awsl10000次 发表于 2025-8-1 20:49
如果没触发liveguard的话essp的主防似乎是和eis一样羸弱的（当然这个样本也有可能是误报）

主要这个软件作者在小绿书上五六万粉丝，今天一天就有两三百人就r（root解包）用这个软件，要真是stealer早就有人说盗号啥的了，我提交op人工分析看看

awsl10000次

ulyanov2233 发表于 2025-8-1 20:53
主要这个软件作者在小绿书上五六万粉丝，今天一天就有两三百人就r（root解包）用这个软件，要真是stealer ...

op现在会有人看吗，我近几天提交的都是泥牛入海，一点变化没有

ulyanov2233

awsl10000次 发表于 2025-8-1 20:55
op现在会有人看吗，我近几天提交的都是泥牛入海，一点变化没有

那我还是找人工付费支持了