#Sideload

显示全部楼层 · 发表于 2025-9-17 17:16:06

本帖最后由 swizzer 于 2025-9-17 22:15 编辑

https://wormhole.app/rMx2ql#Z4p5I63XCJqWNxW04T2rhA

懒，没进一步分析分类，欢迎有兴趣的tag family

显示全部楼层 · 发表于 2025-9-18 02:19:39

Triage标记为Rhadamanthys和HijackLoader特征木马

显示全部楼层 · 发表于 2025-9-17 17:39:15

2/72:https://www.virustotal.com/gui/f ... a940fd0c758887755d5

显示全部楼层 · 发表于 2025-9-17 17:49:46

显示全部楼层 · 发表于 2025-9-17 17:57:10

本帖最后由 hellohere 于 2025-9-17 18:27 编辑

BD沙箱没行为
Clean

ayaka.zip
Manual submission at 12:47, 17 Sep 2025

显示全部楼层 · 发表于 2025-9-17 18:10:26

本帖最后由 Curve25519 于 2025-9-18 09:59 编辑

ESET Smart Security Premium 解压、扫描 miss。沙盘中似乎无法运行（0xc0000142）。上报后 0918 复测，解压杀2文件，沙盘中运行提示缺少 libstdc++.dll，无法运行

扫描日志
检测引擎的版本: 31873 (20250917)
日期: 2025/9/17 时间: 18:09:00
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\ayaka
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 32
检测数: 0
完成时间: 18:09:00 总扫描时间: 0 秒 (00:00:00)

2025/9/18 9:57:08;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\ayaka\libHarfBuzzSharp.dll;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;938140F794258BC9F7690DE91B2824B6AD274143;2025/9/17 18:08:32;;
2025/9/18 9:57:09;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\ayaka\libstdc++.dll;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;608FC00536411DE3C9F2FD91E9F4CA438ED810D8;2025/9/17 18:08:32;;

显示全部楼层 · 发表于 2025-9-17 18:20:17

流程：libHarfBuzzSharp.dll加载Crealflaen.uuxs这个shell然后加载vssapi.dll覆写进去执行

显示全部楼层 · 发表于 2025-9-17 18:48:15

KIS：全程无反应

显示全部楼层 · 发表于 2025-9-17 19:29:51

aboringman 发表于 2025-9-17 18:48
KIS：全程无反应

大佬上报卡巴人工说没有恶意行为我真的无语。。op也是miss

显示全部楼层 · 发表于 2025-9-17 19:45:45

火绒miss

显示全部楼层 · 发表于 2025-9-17 19:52:21

[病毒样本] #Sideload

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源