Backdoor/Injector 1x

显示全部楼层 · 发表于 2025-12-14 16:18:10

从某FakeAPP样本提取出来的
在受控环境下测动态行为时建议以管理员权限运行exe（如果样本未以管理员权限运行时会尝试BypassUAC从而增加原始样本本不会触发的检测）

https://wwawi.lanzouq.com/iv26j3dm1alg

显示全部楼层 · 发表于 2025-12-14 16:22:33

本帖最后由 tony099 于 2025-12-14 16:37 编辑

ESU静态扫描miss
虚拟机双击红伞击杀dll 白+黑？？

显示全部楼层 · 发表于 2025-12-14 16:42:19

？？？
这是backdoor？
我的桌面文件给我全清了

显示全部楼层 · 发表于 2025-12-14 16:44:51

22222221 发表于 2025-12-14 16:42
？？？
这是backdoor？
我的桌面文件给我全清了

帖子标题不是写了嘛...

显示全部楼层 · 发表于 2025-12-14 16:50:32

eset 360miss

显示全部楼层 · 发表于 2025-12-14 16:58:17

ESET全程没有反应，防御失败

显示全部楼层 · 发表于 2025-12-14 16:59:20

aboringman 发表于 2025-12-14 16:58
ESET全程没有反应，防御失败

内存扫描呢?

显示全部楼层 · 发表于 2025-12-14 17:02:07

Rukia 发表于 2025-12-14 16:59
内存扫描呢?

手动的都试过了，检测不到，所以才非常确定的说防御失败。

应该说检测得到才会让人觉得奇怪（

显示全部楼层 · 发表于 2025-12-14 17:06:13

MD 10秒安全检查后miss，被添加排除项

显示全部楼层 · 发表于 2025-12-14 17:14:51

本帖最后由 jxfaiu 于 2025-12-14 17:16 编辑

沙盘内以管理员身份运行

[病毒样本] Backdoor/Injector 1x