#Sideload

显示全部楼层 · 发表于昨天 17:16

本帖最后由 swizzer 于 2025-9-17 22:15 编辑

https://wormhole.app/rMx2ql#Z4p5I63XCJqWNxW04T2rhA

懒，没进一步分析分类，欢迎有兴趣的tag family

显示全部楼层 · 发表于昨天 17:39

2/72:https://www.virustotal.com/gui/f ... a940fd0c758887755d5

显示全部楼层 · 发表于昨天 17:49

显示全部楼层 · 发表于昨天 17:57

本帖最后由 hellohere 于 2025-9-17 18:27 编辑

BD沙箱没行为
Clean

ayaka.zip
Manual submission at 12:47, 17 Sep 2025

显示全部楼层 · 发表于昨天 18:10

ESET Smart Security Premium 解压、扫描 miss。沙盘中似乎无法运行（0xc0000142）

扫描日志
检测引擎的版本: 31873 (20250917)
日期: 2025/9/17 时间: 18:09:00
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\ayaka
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 32
检测数: 0
完成时间: 18:09:00 总扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于昨天 18:20

流程：libHarfBuzzSharp.dll加载Crealflaen.uuxs这个shell然后加载vssapi.dll覆写进去执行

显示全部楼层 · 发表于昨天 18:48

KIS：全程无反应

显示全部楼层 · 发表于昨天 19:29

aboringman 发表于 2025-9-17 18:48
KIS：全程无反应

大佬上报卡巴人工说没有恶意行为我真的无语。。op也是miss

显示全部楼层 · 发表于昨天 19:45

火绒miss

显示全部楼层 · 发表于昨天 19:52

[病毒样本] #Sideload

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

浏览过的版块