香蕉播放器（7.8日喜报，火绒已确认查杀）

显示全部楼层 · 发表于 2026-7-7 09:49:20

本帖最后由 Mr_Huang 于 2026-7-9 09:34 编辑

原樱桃播放器近几日更新后，正式更名为香蕉播放器

原帖链接：樱桃播放器（7.6更新变成香蕉播放器）

网址:hxxps://fa219.com/
7.8更新hxxps://wwbeq.lanzn.com/ipe9V3uzdd1g

卡巴ksn未知

wowocock大佬说

问了下，回答是加了VMP逆向很耗费时间，都是太认真，不逆出来，绝不拉黑。没办法。

期待下逆向结果

7.8日更新，火绒已确认查杀！

感谢大家关注此样本，火绒分析结果如下该样本为典型“白加黑”型多阶段载荷样本，主要通过内存承载并释放多个 PE 文件完成执行。其最终载荷集成远程控制、文件管理、模块下载更新、进程控制、持久化和本地落地等后门能力，可被攻击者用于持续控制受害主机并执行恶意操作。该样本已加入火绒查杀

显示全部楼层 · 发表于 2026-7-7 10:20:26

dll 才是有问题的吧，你传op的是个啥啊。。

显示全部楼层 · 发表于 2026-7-7 10:23:45

ESET
香蕉播放器\libtcmalloc_minimal.dll
a variant of Win32/Packed.VMProtect.ABT trojan

显示全部楼层 · 发表于 2026-7-7 10:25:11

pal家族发表于 2026-7-7 10:20
dll 才是有问题的吧，你传op的是个啥啊。。

这个dll描述就是乐播

显示全部楼层 · 发表于 2026-7-7 10:28:23

Mr_Huang 发表于 2026-7-7 10:25
这个dll描述就是乐播

你那里查信誉竟然有个图标

显示全部楼层 · 发表于 2026-7-7 10:30:22

best

显示全部楼层 · 发表于 2026-7-7 10:30:38

pal家族发表于 2026-7-7 10:28
你那里查信誉竟然有个图标

是的，一直都有

显示全部楼层 · 发表于 2026-7-7 10:30:55

pal家族发表于 2026-7-7 10:28
你那里查信誉竟然有个图标

确实有图标，等待拉黑

Report — 5A22DCBADAA9F3C7D41BF324C05F2B2DBB47DBCB701163E7... — Kaspersky Threat Intelligence Portal

显示全部楼层 · 发表于 2026-7-7 10:33:31

……

显示全部楼层 · 发表于 2026-7-7 10:59:13

Error50X 发表于 2026-7-7 10:33
……

这是跟水果干上了，要开果园吗

[可疑文件] 香蕉播放器（7.8日喜报，火绒已确认查杀）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分