樱桃播放器（7.6更新变成香蕉播放器）

显示全部楼层 · 发表于 2026-7-7 09:49:43

awsl10000次发表于 2026-7-6 16:15
7.6的更新再开个新帖吧，毕竟樱桃都变香蕉了，直接编辑看的人不多

显示全部楼层 · 发表于 2026-7-8 18:19:18

kkdy 发表于 2026-7-3 18:55
讲句实话，我不担心火绒拉黑慢（虽然这次火绒确实慢得有点离谱），我就怕这样本明明有危害，火绒还要给一 ...

火绒已查杀啦

感谢大家关注此样本，火绒分析结果如下该样本为典型“白加黑”型多阶段载荷样本，主要通过内存承载并释放多个 PE 文件完成执行。其最终载荷集成远程控制、文件管理、模块下载更新、进程控制、持久化和本地落地等后门能力，可被攻击者用于持续控制受害主机并执行恶意操作。该样本已加入火绒查杀

显示全部楼层 · 发表于 2026-7-8 18:24:13

Mr_Huang 发表于 2026-7-8 18:19
火绒已查杀啦

火绒终于查杀了。这几天火绒估计也是焦头烂额，开头的误分析实在太要命了

显示全部楼层 · 发表于 2026-7-8 18:30:10

kkdy 发表于 2026-7-8 18:24
火绒终于查杀了。这几天火绒估计也是焦头烂额，开头的误分析实在太要命了

足以见得VMP壳是真的难脱

显示全部楼层 · 发表于 2026-7-8 18:35:51

Mr_Huang 发表于 2026-7-8 18:30
足以见得VMP壳是真的难脱

确实。但我们也别急着高兴，因为最新的香蕉播放器，火绒好像还没办法查杀静态样本（至少在我电脑上是这样的）。

不太清楚火绒的内存防护和恶意行为监控能不能拦下来（自从虚拟机炸了就没测过双击了）。

不过干掉上一个样本已经很好了

显示全部楼层 · 发表于 2026-7-8 18:37:07

Mr_Huang 发表于 2026-7-8 18:30
足以见得VMP壳是真的难脱

显示全部楼层 · 发表于 2026-7-8 18:39:56

本帖最后由 kkdy 于 2026-7-8 18:48 编辑

我还是再观望一下吧。

显示全部楼层 · 发表于 2026-7-8 18:59:56

kkdy 发表于 2026-7-8 18:39
我还是再观望一下吧。

应该需要等病毒库更新

显示全部楼层 · 发表于 2026-7-8 19:00:50

papawenbo 发表于 2026-7-8 18:37

需要等这几天病毒库更新，毕竟没云

显示全部楼层 · 发表于 2026-7-8 19:18:55

Mr_Huang 发表于 2026-7-8 19:00
需要等这几天病毒库更新，毕竟没云

也有可能，不过至少之前那个杀了。

[可疑文件] 樱桃播放器（7.6更新变成香蕉播放器）