樱桃播放器（7.6更新变成香蕉播放器）

啊松

贴吧某只羊说的挺好的：有那么多杀毒软件为什么要用火绒呢？火绒是差杀毒软件，没有云，分析师水平不行

kkdy

Mr_Huang 发表于 2026-7-2 17:47
我之前已上传opentip.kaspersky.com，应该很快就能杀了

这样本更新是真快，反观火绒那边，到现在没个准信。

GDHJDSYDH

啊松 发表于 2026-7-2 18:29
贴吧某只羊说的挺好的：有那么多杀毒软件为什么要用火绒呢？火绒是差杀毒软件，没有云，分析师水平不行

火绒那头还没分析好，也不知道在做什么

Myrenaser

7.2新链接
EES自动ELG返回客户端清除：Win32/Packed.VMProtect.ACR trojan
libtcmalloc_minimal.dll - ESET LiveGuard - 高级行为报告
上传+分析用时不到10mins，这次终于争气一回了

GDHJDSYDH

Mr_Huang 发表于 2026-7-2 17:47
我之前已上传opentip.kaspersky.com，应该很快就能杀了

新的受害者 https://bbs.kafan.cn/thread-2293173-1-1.html

hsks

啊松 发表于 2026-6-30 21:01
想起来二月份也有一个可疑播放器。看起来和你这个样本差不多。火绒也是分析说没问题。白exe还是360的文件
...

看起来应该是同源的

GDHJDSYDH

hsks 发表于 2026-7-2 23:45
看起来应该是同源的

这几个样本基本上都连接这俩作为C2的IP/域名，有没有人能够把这几个都上报一遍

Mr_Huang

kkdy 发表于 2026-7-2 19:10
这样本更新是真快，反观火绒那边，到现在没个准信。

7.3又更新了
https://wwarm.lanzouv.com/izjIj3u5x27g
目前卡巴ksn未知


open红了，感觉像是通过不断更新来躲避静态查杀

Myrenaser

7.3新链接
------------------------------------------------------------------------
EES自动ELG返回客户端清除：Win32/Packed.VMProtect.ACR trojan
libtcmalloc_minimal.dll - ESET LiveGuard - 高级行为报告
跟昨天的结果一样，不管怎么逃静态，沙箱照样杀
只不过为什么还是报壳

啊松

GDHJDSYDH 发表于 2026-7-2 19:15
火绒那头还没分析好，也不知道在做什么

火绒那边对恶意软件的定义还是太宽容了。这么明显的恶意软件特征都不入库，是我的话一看到一个货不对板的白exe加一个签名无效的dll直接就入库了。哪里还需要分析那么久。