白加黑

显示全部楼层 · 发表于 3 天前

本帖最后由 Rukia 于 2025-11-21 15:31 编辑

https://wormhole.app/LOvqmz#O4ETTxTvYcK1MWg5zUyFGQ
解压密码: infected

ZjPdW.exe efe7e5d6780bf10e67650aa2524300c0ec58fd446907df63dc3eed2719e319c0

复制代码

a4arzu.dll 0d5d4382cfeb1ab0ed4f9ff9fcd81fa5db9ada47ca50c71120b5f04cf5fda82b

复制代码

VirusTotal - File - 0d5d4382cfeb1ab0ed4f9ff9fcd81fa5db9ada47ca50c71120b5f04cf5fda82b

原Fakeapp:

W.P.S.205.2575.exe 5bb081c9261157efebe285fe54d32620c9b64b720cd98fa7d6bdbfe531b5f6de

复制代码

https://wormhole.app/d9aEaM#6na28fKi-jbiLvIdcyG-dA
解压密码: infected

C:\inetpub\wwwroot\work-\gUcJE

显示全部楼层 · 发表于 3 天前

显示全部楼层 · 发表于 3 天前

本帖最后由健健康康于 2025-11-21 15:44 编辑

实机不敢运行,解压并右键扫描:
火绒[打开高启发] miss
ESET Endpoint Security miss
Mcafee miss

显示全部楼层 · 发表于 3 天前

本帖最后由 lsop1349987 于 2025-11-21 16:47 编辑

最新版本测试：
emsi双击报隐藏安装，允许后miss
avast扫描miss双击未知原因无法运行cc未检出且无隔离
drweb\mcafee\Avira扫描双击miss
hmpa双击kill
毒霸双击kill

非最新版本：
天守双击kill
江民解压kill

显示全部楼层 · 发表于 3 天前

BDTS右键miss，双击ATD

显示全部楼层 · 发表于 3 天前

本帖最后由 Curve25519 于 2025-11-21 16:40 编辑

ESET Smart Security Premium，沙盘中双击触发 LiveGuard 分析，miss，扫描 miss，沙盘中运行 miss

2025/11/21 16:34:52;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;DESKTOP-K07940I\Admin

2025/11/21 16:35:05;47ABBCF76B944375781D37A7A28B2154DAF733ED;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\2\a4arzu.dll;3596288;可执行文件;自动;ESET LiveGuard;DESKTOP-K07940I\Admin;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/11/21 16:35:09;8A9A387EBD59D73C796B77D8D6E7510D0591360D;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\2\ZjPdW.exe;219136;可执行文件;自动;ESET LiveGuard;DESKTOP-K07940I\Admin;S-1-5-21-1216372390-1976424117-2270819850-1001;

2025/11/21 16:36:57;ESET 内核;ESET LiveGuard 已完成分析文件。可以安全使用。;NT AUTHORITY\ANONYMOUS LOGON

扫描日志
检测引擎的版本: 32228 (20251121)
日期: 2025/11/21 时间: 16:37:29
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\2\ZjPdW.exe;W:\Sandbox\Admin\DefaultBox\drive\W\2\a4arzu.dll;W:\Sandbox\Admin\DefaultBox\drive\W\2\uT0xtMv.xq
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 4
检测数: 0
完成时间: 16:37:30 总扫描时间: 1 秒 (00:00:01)

显示全部楼层 · 发表于 3 天前

露头就秒

显示全部楼层 · 发表于 3 天前

微微的笑发表于 2025-11-21 16:42
露头就秒

怪事，我的没反应

显示全部楼层 · 发表于 3 天前

本帖最后由 aboringman 于 2025-11-21 16:55 编辑

Curve25519 发表于 2025-11-21 16:46
怪事，我的没反应

他是检测的FakeAPP本体

这一组直接跑的话拦不住会被过掉，会把文件夹和文件夹下的文件全部设置成隐藏属性，并注入sihost.exe

显示全部楼层 · 发表于 3 天前

aboringman 发表于 2025-11-21 16:49
他是检测的FakeAPP本体

这一组直接跑的话拦不住会被过掉，会把文件夹和文件夹下的文件全部设置成隐藏 ...

哦，我下的是第一个包，三个文件的那个

[病毒样本] 白加黑

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分