可疑*1

显示全部楼层 · 发表于 2025-8-25 22:24:15

本帖最后由 fx123456789 于 2025-8-25 22:26 编辑

一段时间前网上找的文件捆绑器，essp一扫竟有灰鸽子，放到沙箱一测吓一跳，远程木马没跑了。之前360扫出恶意，我还以为是这种类型软件都会触发的呢，看看这个木马严重吗？

virscan扫描dll:dll 11/48
virscan扫描exe:exe 33/47
DL：蓝奏云密码:a21o

显示全部楼层 · 发表于 2025-8-25 22:29:23

not清空

显示全部楼层 · 发表于 2025-8-25 22:30:32

本帖最后由飞翔的蒲公英于 2025-8-25 22:52 编辑

继续丢给安天新更新的分析平台试试：
Files.exe这个样本，安天常规引擎和信誉都报恶意。
ai引擎

难得所有引擎和信誉都齐刷刷显示恶意的样本。

Main.dll这个样本，安天常规引擎和信誉都报恶意

ai引擎

显示全部楼层 · 发表于 2025-8-25 22:34:11

本帖最后由骚猪于 2025-8-25 22:36 编辑

这是偷鸡不成蚀把米？

显示全部楼层 · 发表于 2025-8-25 22:35:51

火绒

显示全部楼层 · 发表于 2025-8-25 22:46:52

显示全部楼层 · 发表于 2025-8-25 22:48:17

显示全部楼层 · 发表于 2025-8-25 22:48:22

兄弟你这个有点严重的。下次记得网上下载下来的安装包、压缩包等等，不能百分百确定安全的，先扔云沙箱和云引擎上跑一跑，然后本地主机也拿沙箱打开，过一段时间或者云沙箱多重新分析几次确保分析结果稳定后再主机里面运行，不然太容易中招了

显示全部楼层 · 发表于 2025-8-25 23:25:09

骚猪发表于 2025-8-25 22:34
这是偷鸡不成蚀把米？

其实我下这种的初衷是做图片快速打开器，这也是360报恶意不删的原因（当时不懂病毒和木马的区别）。后来入电脑病毒圈，才试着用这玩意将几个感染性或观赏性病毒缝合自己在虚拟机玩，但从没想过将正常exe与远控木马缝合，现在想慢慢退坑了，又给我整这出，不过也不得不说，制作这种木马的是有思路的

显示全部楼层 · 发表于 2025-8-26 00:18:53

腾讯电脑管家 1X

[病毒样本] 可疑*1