一个帖子，软件有捆绑软件
帖子链接：真牛论坛辅助通杀器1.2版本【自动判断验证】 微步云沙箱检测报告 https://s.threatbook.cn/report/file/14182aae83a5d84eb9e7816977c14b58cb0a0c5ee0d03c52d4917f309ed2f5d7/?env=win7_sp1_enx64_office2013
捆绑2345浏览器自动安装包 释放的文件会随机生成文件名
系统敏感操作
将文件属性设置为隐藏 修改IE浏览器的默认启动页
反逆向工程
检测自身是否正在被调试
信息搜集
获取按键信息 安装消息钩子
一般行为
将文件属性设置为删除
系统敏感操作
试图去修改IE首页 创建隐藏文件或系统文件 枚举进程或线程
系统环境探测
获取系统信息
一般行为
读写ini文件 搜索并加载模块资源 一个或多个进程已经崩溃（crashed） 样本从自身读取所需要的信息
系统敏感操作
在文件系统上创建可执行文件
|
[复制链接]
雷达卡
发表于 2021-3-19 19:49
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡