上个样本释放的带有效签名的载荷vt0

显示全部楼层 · 发表于昨天 17:35

本帖最后由 swizzer 于 2025-9-17 17:36 编辑

libcurl.dll - Suspicious Object

2025/9/17 17:33:04;文件系统实时防护;文件;C:\Sandbox\Swizzer\malBox\user\current\AppData\Roaming\gea\libcurl.dll;Suspicious Object;已通过删除清除;BIRDBOX\Swizzer;在通过应用程序创建的新文件上发生了事件: D:\!Malwares\ldmnq-9.2,6-windows-x64-installer.exe (9A1CF4DBA02E9C4F99F8ABD2FE28540BF0D58B69).;1376833875CD4C7AF6A13711EA525D266F8D2B9A;2025/9/17 17:32:58;;

复制代码

显示全部楼层 · 发表于昨天 18:11

这个exe有意思，和原版对比了下结果就真的只是签名变了，代码一点都没区别

显示全部楼层 · 发表于昨天 18:12

nulluser1234 发表于 2025-9-17 18:11
这个exe有意思，和原版对比了下结果就真的只是签名变了，代码一点都没区别

既然代码一样为啥要自签名呢，我觉得好奇怪

显示全部楼层 · 发表于昨天 18:23

ulyanov2233 发表于 2025-9-17 18:12
既然代码一样为啥要自签名呢，我觉得好奇怪

可能是绕杀软规则吧，但确实想不通

显示全部楼层 · 发表于昨天 19:58

火绒高启发扫描miss

显示全部楼层 · 发表于昨天 21:02

好像确实跟原版文件改动不大，主要的改动都在尾部签名节

显示全部楼层 · 发表于昨天 21:49

本帖最后由 00006666 于 2025-9-17 22:01 编辑

编辑

显示全部楼层 · 发表于 9 小时前

腾讯电脑管家 1X

[病毒样本] 上个样本释放的带有效签名的载荷vt0