帮忙分析一个病毒样本

jack555 · 发表于 2026-2-11 20:32

本帖最后由 jack555 于 2026-2-11 20:38 编辑

遇到个小病毒
没有找到入手点分析
有没有大佬帮忙看看
谢谢
压缩文件解压密码是52pojie
https://zhizu.lanzout.com/ilACp3ibdk3e
密码:c0bu

no1434 · 发表于 2026-2-12 00:29

断网，用卡巴斯基扫

liyitong · 发表于 2026-2-12 13:08

本帖最后由 liyitong 于 2026-2-12 13:11 编辑

没加壳，PE32 executable (GUI) Intel 80386, for MS Windows, 11 sections

PE头信息
平台 Intel 386 or later processors and compatible processors
子系统 Windows graphical user interface (GUI) subsystem
编译时间戳 2025-05-03 22:45:36
入口点(OEP) 0xacfe0
入口所在段 .itext
镜像基地址 0x400000
节区数量 11
LinkerVersion 2

在“文档”文件夹中产生HpH9pA3w\5RKR3x\is-9Q46O.tmp，应该分析这个。

来源：https://s.threatbook.com/report/file/79e5d1cf24282bbcddcbd59f7c7c71a0d9413ecd0bbdc13bcd839e7fb5385aed

ftasy · 发表于 2026-2-12 17:10

这个把我的杀软都杀掉了，唯一卡巴斯基秒了它。等我细细分析一波先。

jack555 · 发表于 2026-2-13 03:33

ftasy 发表于 2026-2-12 17:10
这个把我的杀软都杀掉了，唯一卡巴斯基秒了它。等我细细分析一波先。

有结果了吗

wowocock · 发表于 2026-2-13 10:45

中毒后，用火绒恶意木马专杀查杀即可。
https://bbs.huorong.cn/thread-18575-1-1.html

ftasy · 发表于 2026-2-13 14:20

jack555 发表于 2026-2-13 03:33
有结果了吗

有一些，但是不太完全，后面我贴一下

帐号		自动登录	找回密码
密码			注册[Register]