SilverFox #Fake语言包 1X

显示全部楼层 · 发表于 6 天前

样本运行后下载Xor加密的BMP图片，最终释放黑dll和被劫持白exe在C:\Program Files(x86)\随机名字文件夹
然后生成一个bat循环检测tasklist实现保活
受害者已上报过火绒

下载：
https://www.lanzoum.com/TS-251206-01
https://www.lanzouv.com/TS-251206-01

VT：
https://www.virustotal.com/gui/f ... 8870a9a0f/detection

处扫2

MD：
https://metadefender.com/results ... B950E1BD998870A9A0F

处扫2

MB：
https://bazaar.abuse.ch/sample/c ... b950e1bd998870a9a0f

Neiki：
https://tip.neiki.dev/file/c9aca ... b950e1bd998870a9a0f

显示全部楼层 · 发表于 6 天前

BD扫描不报，数字扫描和双击均没有反应，不知道是不是我虚拟机里tg没登录的原因

显示全部楼层 · 发表于 6 天前

显示全部楼层 · 发表于 6 天前

ESU 扫描miss

显示全部楼层 · 发表于 6 天前

本帖最后由 AMD_Ryzen 于 2025-12-6 21:32 编辑

BEST 双击一段时间后 ATC kill，bmp图片被隔离

显示全部楼层 · 发表于 6 天前

双击没反应，上传op看看，不知道这玩意是不是反虚拟机，没看到生成衍生物

显示全部楼层 · 发表于 6 天前

啊松发表于 2025-12-6 21:42
双击没反应，上传op看看，不知道这玩意是不是反虚拟机，没看到生成衍生物

有检测系统语言系统语言不是中文跑不起来其他的没注意

显示全部楼层 · 发表于 6 天前

ESET Smart Securtiy Premium，沙盘中解压 miss，双击触发 LiveGuard 分析，miss

2025/12/6 21:43:21;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;NT AUTHORITY\ANONYMOUS LOGON
2025/12/6 21:43:38;ESET 内核;ESET LiveGuard 已完成分析文件。可以安全使用。;NT AUTHORITY\ANONYMOUS LOGON

2025/12/6 21:43:30;E7A92F676AC878DAF47B38DB099D47060D61821D;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\TS-251206-01\点击安装简体中文语言包.exe;1738888;可执行文件;自动;ESET LiveGuard;DESKTOP-K07940I\Admin;S-1-5-21-1216372390-1976424117-2270819850-1001;

显示全部楼层 · 发表于 6 天前

WSCS miss

显示全部楼层 · 发表于 6 天前

厉害啊

OP干净，周一再和我的fakeapp包一起上包

https://opentip.kaspersky.com/C9 ... /results?tab=upload

[病毒样本] SilverFox #Fake语言包 1X

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分