vt全绿野样本

显示全部楼层 · 发表于昨天 15:13

https://wwbsm.lanzoub.com/iOIXV3nmfk5e

显示全部楼层 · 发表于昨天 15:21

本帖最后由 yg03qwq 于 2026-4-19 15:24 编辑

PYAS V3.4.6 Kill
https://pyas-security.com/result/ac225e959e4d41c0ed8ccb5ac086bd507d46d2bf7d5ae42657ea61cb467de411

显示全部楼层 · 发表于昨天 15:42

奇安信miss

显示全部楼层 · 发表于昨天 16:09

本帖最后由 swizzer 于 2026-4-19 20:16 编辑

~~怎么感觉漏了一点是我的ES没配好吗~~ 原来是神必bug

PDM:Exploit.Win32.Generic.nblk

显示全部楼层 · 发表于昨天 17:46

本帖最后由 scottxzt 于 2026-4-19 20:36 编辑

编辑

显示全部楼层 · 发表于昨天 17:57

本帖最后由 xiaohuangbo 于 2026-4-19 18:03 编辑

卡巴扫描miss
bitdefender扫描miss
金山毒霸扫描miss
虚拟机双击后卡巴和金山毒霸均无反应

显示全部楼层 · 发表于昨天 17:58

360 光速拉黑

显示全部楼层 · 发表于昨天 18:01

xiaohuangbo 发表于 2026-4-19 17:57
卡巴扫描miss
bitdefender扫描miss
金山毒霸扫描miss

何意味，dllhost.exe和svchost.exe本来就是正常系统进程啊

而且PDM本来就能杀
https://bbs.kafan.cn/forum.php?m ... 64&pid=57508049

显示全部楼层 · 发表于昨天 18:04

swizzer 发表于 2026-4-19 18:01
何意味，dllhost.exe和svchost.exe本来就是正常系统进程啊

而且PDM本来就能杀

已编辑，难道使用了超时大法或者虚拟机检测？我用的是hyperV虚拟机

显示全部楼层 · 发表于昨天 18:13

本帖最后由 DisaPDB 于 2026-4-19 18:17 编辑

会注入colorcpl.exe
反射加载恶意dll到内存。

L4605: mov eax, 8 ; NtWriteFile（0x8）
L4607: mov eax, 9 ; NtReadFile（0x9）
L4609: mov eax, 0xa ; NtDeviceIoControlFile（0xa）
L4611: mov eax, 0xb ; NtRemoveIoCompletion（0xb）
...
L4657: mov eax, 0x18 ; NtSetInformationProcess（0x18）× 5处
L4659: mov eax, 0x19 ; NtOpenKey（0x19）
L4661: mov eax, 0x1a ; NtWaitForSingleObject（0x1a）
L4663: mov eax, 0x1b ; NtWriteVirtualMemory（0x1b）← 注入
L4665: mov eax, 0x1c ; NtAllocateVirtualMemory（0x1c）← 注入
L4667: mov eax, 0x1d ; NtProtectVirtualMemory（0x1d）← 注入
L4669: mov eax, 0x1e ; NtReadVirtualMemory（0x1e）← 注入
L4671: mov eax, 0x1f ; NtFreeVirtualMemory（0x1f）

复制代码

[病毒样本] vt全绿野样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

评分