Infostealer 2x

显示全部楼层 · 发表于昨天 13:40

本帖最后由 tihs 于 2026-2-11 13:45 编辑

h通过QQ闪传分享了【0211.zip】
链接：https://qfile.qq.com/q/QqIrcn1ue0

黑
python314.dll
WS_ImageProc.dll
NLEService.dll

卡巴

显示全部楼层 · 发表于昨天 13:44

显示全部楼层 · 发表于昨天 14:04

本帖最后由成顔于 2026-2-11 14:21 编辑

过右键，双击后阻止。另一个沙箱报安全。沙箱分析这段时间虚拟机一直挂后台，他确实没跑起来。可能我环境太明显了

显示全部楼层 · 发表于昨天 14:07

本帖最后由 AMD_Ryzen 于 2026-2-11 14:12 编辑

成顔发表于 2026-2-11 14:04
过右键，双击后阻止。另一个好像有环境检测，双击后自退，扔沙箱了。

另一个双击后其实没自退，你稍微等一会就启动了，然后进度条多加一些就能触发ATC了。这个我有点熟悉，当初就是因为卡巴实机没防住这个类型（这种启动器类型）才切换的BD

显示全部楼层 · 发表于昨天 14:24

AMD_Ryzen 发表于 2026-2-11 14:07
另一个双击后其实没自退，你稍微等一会就启动了，然后进度条多加一些就能触发ATC了。这个我有点熟悉，当 ...

Free Files Downloaded.zip我也给opentip了，现在能检测到。不过我这里确实跑不起来（

显示全部楼层 · 发表于昨天 14:29

本帖最后由 lsop1349987 于 2026-2-11 14:49 编辑

avast双击结果2x
emsi miss all

显示全部楼层 · 发表于昨天 14:29

显示全部楼层 · 发表于昨天 14:46

本帖最后由 Myrenaser 于 2026-2-11 15:02 编辑

BDTS双击ATD setup.exe
另外一个卡在Installer loading 100%，差不多30min了还是没跑起来

显示全部楼层 · 发表于昨天 15:11

Myrenaser 发表于 2026-2-11 14:46
BDTS双击ATD setup.exe
另外一个卡在Installer loading 100%，差不多30min了还是没跑起来

应该是 Free Files Downloaded\data\.temp\AIgecvwYp.exe
这个没跑起来

显示全部楼层 · 发表于昨天 16:30

[病毒样本] Infostealer 2x