樱桃播放器（7.6更新变成香蕉播放器）

显示全部楼层 · 发表于 2026-7-1 17:06:17

本帖最后由 Error50X 于 2026-7-1 17:11 编辑

GDHJDSYDH 发表于 2026-6-30 20:15
红伞扫描miss，沙盒内运行后冰盾拦截一堆操作，动静很大

有害项目：
HEUR/APC.Gen
D:\样本\樱桃播放器\libtcmalloc_minimal.dll - 已隔离

你上报了？
————————
更新真勤快，五小时前上传的又miss了，双击只能杀衍生物。

显示全部楼层 · 发表于 2026-7-1 20:05:34

Error50X 发表于 2026-7-1 11:12
fsp杀部分衍生物，未终止进程。

反应滞后也是个老问题了

显示全部楼层 · 发表于 2026-7-2 01:04:14

现在则个网站下载的dll又变了

显示全部楼层 · 发表于 2026-7-2 08:44:33

pal家族发表于 2026-7-2 01:04
现在则个网站下载的dll又变了

火绒那边还没分析出来

显示全部楼层 · 发表于 2026-7-2 08:47:10

Error50X 发表于 2026-7-2 08:44
火绒那边还没分析出来

这个dll作用应该是加载之后drop一堆崽子

显示全部楼层 · 发表于 2026-7-2 09:06:10

pal家族发表于 2026-7-2 08:47
这个dll作用应该是加载之后drop一堆崽子

是啊，这么明显的行为，还分析这么久。先拉黑再慢慢分析不行吗。

显示全部楼层 · 发表于 2026-7-2 11:51:15

继续在沙盒里测试了一下更新后的样本，冰盾拦截了一堆敏感操作，红伞杀了一堆衍生物

显示全部楼层 · 发表于 2026-7-2 15:43:39

本帖最后由 lsop1349987 于 2026-7-2 16:32 编辑

最新测试：
avast双击杀dll遗留启动项，重启后主防动作，扫描后某个衍生物无法清除提示重启
最终结果开机扫描后avast炸了，WD疯狂报毒，然后WD也炸了，在经过混战后终于在第三次重启后杀完（WD杀了log.dll，这个文件似乎没有被gen入库，导致双a全漏）
Avira双击kill大量如上楼，但仍有正在运行的衍生物、外联、留存的启动项
drweb只有防火墙有反应
WD+hmpa双击kill 下半截没有是因为被WD杀了dll没后续
https://www.virustotal.com/gui/f ... 6a539f6c4/detection
VirusTotal - File - 9c60bb5c09d4c712de453a6f91137e0b87e2cdd0082582b6b576e2785d4a182c首次上传
VirusTotal - File - 0f9b45ac0ee237126d3814ee384b2b8a821127582b97b80b7ed1f333545c6629

显示全部楼层 · 发表于 2026-7-2 17:44:46

最新样本卡巴未入库，但KSN不受信任

显示全部楼层 · 发表于 2026-7-2 17:47:04

本帖最后由 Mr_Huang 于 2026-7-2 17:48 编辑

kkdy 发表于 2026-7-2 17:44
最新样本卡巴未入库，但KSN不受信任

我之前已上传opentip.kaspersky.com，应该很快就能杀了

[可疑文件] 樱桃播放器（7.6更新变成香蕉播放器）