白加黑及内存衍生物

nulluser1234

伪装成素材的bat_病毒样本 分享&分析区_安全区 卡饭论坛 - 互助分享 - 大气谦和!

白加黑及内存衍生物共三个，
c&c
dm[.]telegrem[.]store目前无解析
wsds[.]scloudflareb[.]com
VT 7/71
VirusTotal - File - 478849a436c253ae1236f01c6cd96b7f7032557381b09cd93420e035e8967dd1

这东西写的还有bug，连ldr死锁关闭都只适配win10，win11就炸了

无法解压的麻烦把后缀改一下
001.7z->7z.001
002.7z->7z.002
003.7z->7z.003

Curve25519

似乎无法解压？

1. ! W:\Download.001.7z: 压缩文件已损坏

复制代码

莒县小哥

nulluser1234

Curve25519 发表于 2025-12-9 17:13
似乎无法解压？

分段压缩，后缀名调换一下

superLYT

我的WinRAR无法解压哦

nulluser1234

superLYT 发表于 2025-12-9 17:24
我的WinRAR无法解压哦

我这测试没问题，会解压出来一个加密压缩包，然后再解压就行

asdfnbbj

无法解压

xjwtzq

奇安信解压杀3

Curve25519

ESET Smart Security Premium 解压 kill 3x。jpg.png 感觉有点奇怪，打不开，可能藏了东西？

2025/12/9 22:44:28;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Download.7z\sam\libcurl.dll;Win64/TrojanDropper.Agent.SA 特洛伊木马;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;6D1B071D7CCAF7F80C1E0CA3BF85C7DE8AF3B945;2025/12/9 22:44:27;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/12/9 22:44:33;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Download.7z\samp\stage0.dll;Generik.EFMPXXD 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;28F1A86E75C7D3A137C71A34AAA0FCE1AB2E4116;2025/12/9 22:44:29;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/12/9 22:44:35;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\Download.7z\samp\stage1.dll;Win64/Farfli.AD 特洛伊木马 的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;87B2F693D997C209CF686CF1A4D46123831C53CD;2025/12/9 22:44:29;S-1-5-21-1216372390-1976424117-2270819850-1001;

biue

腾讯电脑管家 3X