恶意压缩包 1x

显示全部楼层 · 发表于昨天 13:21

显示全部楼层 · 发表于昨天 13:32

本帖最后由 superLYT 于 2026-1-31 13:51 编辑

BDTS解压后报ATD，解压文件夹只剩下一个文件

显示全部楼层 · 发表于昨天 13:32

显示全部楼层 · 发表于昨天 13:55

显示全部楼层 · 发表于昨天 14:09

superLYT 发表于 2026-1-31 13:32
BDTS解压后报ATD，解压文件夹只剩下一个文件

其他文件是隐藏的，只有这一个exe是未隐藏的

显示全部楼层 · 发表于昨天 14:10

莒县小哥发表于 2026-1-31 13:32

其他文件是隐藏的，疑似白加黑有恶意行为

显示全部楼层 · 发表于昨天 14:13

一堆杀软报毒ies_Core.dll，感觉这个不是木马

https://www.virustotal.com/gui/f ... 87d8daee1d70a0e7388

显示全部楼层 · 发表于昨天 14:16

啊松发表于 2026-1-31 14:13
一堆杀软报毒ies_Core.dll，感觉这个不是木马

https://www.virustotal.com/gui/file/29575d6a460aeee301 ...

我测试时有注入进程的行为被冰盾拦截了，不过是衍生的其他文件发起的，这个包里谁是毒还不清楚

显示全部楼层 · 发表于昨天 14:38

卡巴斯基pdm

卡到怀疑人生

显示全部楼层 · 发表于昨天 14:42

御坂14857号发表于 2026-1-31 14:16
我测试时有注入进程的行为被冰盾拦截了，不过是衍生的其他文件发起的，这个包里谁是毒还不清楚

ies_Netw.dll 读了shellcode覆写其他模块的代码执行

[病毒样本] 恶意压缩包 1x