可疑样本1x

显示全部楼层 · 发表于 5 小时前

本帖最后由压缩的时空于 2026-2-28 15:13 编辑

https://wwbrg.lanzn.com/i12dX3jf1glg

用你的杀软测试吧

VT 3/71VirusTotal - File - 7054a0a5f7c56594d4d6d9e1d3c481553870d8253526bc36fda2a830c088f18a

感谢@LingGao 大佬的协助下载样本，点赞

显示全部楼层 · 发表于 4 小时前

26H1 卡巴无反应

显示全部楼层 · 发表于 4 小时前

很多年前我也曾学过免杀的技术原理，但是现在是有什么变化就不清楚了。说回这个样本，我测试了ESET EIS 没有反应。

显示全部楼层 · 发表于 4 小时前

Xopii 发表于 2026-2-28 15:02
很多年前我也曾学过免杀的技术原理，但是现在是有什么变化就不清楚了。说回这个样本，我测试了ESET EIS 没 ...

你好大佬，请教一下，为啥这个程序会有卡密的设置呢？

显示全部楼层 · 发表于 3 小时前

压缩的时空发表于 2026-2-28 15:04
你好大佬，请教一下，为啥这个程序会有卡密的设置呢？

没有具体看这个程序的代码，但是看写的又是服务器，又是卡密，还是涉及到文件是否篡改，但是程序仅仅不到1MB，我猜测这个程序（不管是不是银狐这类木马）没有真正实现卡密验证文件校验这些功能。因为一般涉及到这些功能的程序都不是很简单，即便是命令行也不是这样的。或许就是和它上面写的一样是Demo（演示），设计一个程序的大概功能会是什么样的。卡密的话一般是要通过加密算法来实现一种授权激活码之类的，或者是在线验证，但是这个程序是否真的实现了相关的功能不得而知，我个人认为没有。

显示全部楼层 · 发表于 3 小时前

本帖最后由 WGC_ZY 于 2026-2-28 15:35 编辑

Xopii 发表于 2026-2-28 15:02
很多年前我也曾学过免杀的技术原理，但是现在是有什么变化就不清楚了。说回这个样本，我测试了ESET EIS 没 ...

ESSP触发了LiveGuard，分析ing（但是十分钟了还没返回结果

）

显示全部楼层 · 发表于 3 小时前

FSP双击后apc

2026/2/28 星期六 15:36
已隔离有害文件
路径： D:\test\sdk_demo2
文件： sdk_demo2.exe
原因： HEUR/APC

复制代码

显示全部楼层 · 发表于 1 小时前

KES扫描miss

显示全部楼层 · 发表于 1 小时前

显示全部楼层 · 发表于 29 分钟前

[病毒样本] 可疑样本1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源