Skip to content

V1.0.1

Choose a tag to compare

View all tags
@nczxe nczxe released this 15 Jul 09:21
· 5 commits to main since this release
V1.0.1
65abb38

如果不信任的话项目内提供了 build.bat 文件，你可以自行进行项目的编译（需要Python环境）。构建文件将会自动输出到dist文件夹下

云沙箱检测结果

  1. https://s.threatbook.com/report/file/3383b33192a44d564cb119e93976b72ea11c929a06a3743f2a91a4018cbabe7a
  2. https://ata.360.net/report/845085731974144
  3. https://sandbox.ti.qianxin.com/sandbox/page/detail?type=file&id=afd95238970e687519fb233f4c71eed696029328

提示：

  • HEUR/QVM.Gen.203为360误报
  • 只支持Windows10及以上系统
  • 执行 Windows 管理规范 (WMI) 查询操作/加载与 WMI COM API 相关的动态库-这是石山代码的遗留，原计划是通过COM接口进行关闭浏览器弹窗，但是没实现，于是废弃，但未移除
  • 搜索特定的邮件客户端文件-我也不知道它为什么会扫描，等一段时间我查一下代码看看
  • 在用户目录下创建可执行文件-AppData不就是塞数据的吗？既然报了风险我后面换个位置
  • 样本使用了PyInstaller打包器-这也报可疑行为？
  • 为了用户安全所设计的cookie加密保护可能会被报勒索软件，不信任的话可以喂给AI问问详细代码

文件哈希值

  • 文件名称：/SMTCPlayer_V1.0.1.exe
  • MD5：ea7dda87e75bfe6d5593d4a0acf60aff
  • 文件名称：/SMTCPlayer_V1.0.1.exe
  • SHA256：3383b33192a44d564cb119e93976b72ea11c929a06a3743f2a91a4018cbabe7a
  • 文件名称：/SMTCPlayer_V1.0.1.exe
  • SHA512：00b6024ecf42369763526fab2a49faf200eedca5a6a1c40c3620a8093a351f84de4900e8fe8d2cf5ada74a994a1f07c0b1cac25e69007fdf60a7827d178c3e83
  • 文件名称：/SMTCPlayer_V1.0.1.exe
  • SHA1：49d93f39e4a77495a19c01c8fb3903207304fd55
Assets 3
Loading