楼主: wwwab
收起左侧

[病毒样本] 疑似rootkit远控 1x

[复制链接]
ICzcz
发表于 2021-8-28 16:41:27 | 显示全部楼层

同意。。。
anthonyqian
发表于 2021-8-28 17:28:34 | 显示全部楼层
Avast miss
54ss
发表于 2021-8-28 19:16:58 | 显示全部楼层
ICzcz 发表于 2021-8-28 16:23
BD:miss all
@eternity. 来测个ESET

看我的签名 这边没有官方
pal家族
发表于 2021-8-28 19:49:45 | 显示全部楼层
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2021/8/28 19:48:29;文档防护;文件;https://sdl110.yunpan.360.cn//sh ... Online%25E5%25AE%2;Win32/Kryptik.GVHK 特洛伊木马 的变量;已通过删除清除;MSI\小之之;;2EC89930F299372BBE02082D475B9AA3207B2D06;
ESET
54ss
发表于 2021-8-28 23:56:50 | 显示全部楼层
ICzcz 发表于 2021-8-28 16:23
BD:miss all
@eternity. 来测个ESET

嗷 如果你指的是文件太大的话 以后可以先上传vt然后上报vt链接。我在不久前bd版区有说过,才发现的方法
aoqiwsw
发表于 2021-8-29 00:53:39 | 显示全部楼层
F-Secure kill
ICzcz
发表于 2021-8-29 13:29:05 | 显示全部楼层
本帖最后由 ICzcz 于 2021-8-29 13:51 编辑
54ss 发表于 2021-8-28 23:56
嗷 如果你指的是文件太大的话 以后可以先上传vt然后上报vt链接。我在不久前bd版区有说过,才发现的方法

老师现在我找到了一种上报的新方法,最近去发个帖(https://bbs.kafan.cn/thread-2216135-1-1.html
kdXiaoyi
发表于 2021-8-29 17:05:49 | 显示全部楼层
本帖最后由 kdXiaoyi 于 2021-8-29 17:07 编辑
Edge下载杀 94.0
kill x1/1


火绒
扫描kill x0/1


VMware [Win 7 x64 SP0 - UAC提权+反VM检测]
征战Online安装包.exe | 安全
双击后为WinRAR自解压页面,再次双击快捷方式后出现一Game窗口(图片超过500KB附到附件里面),点击之后出现一个错误。emmm
[3,×]

微步云沙箱 [Win 7 x64 60s]
kill x?/1
征战Online安装包.exe | ? | ?/35检出
因为个人网络带宽限制,上传超时。


=====附件=====
[1] 超过500KB的照片
因为zip格式还有800KB,所以它被吞掉了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
正在缓冲
头像被屏蔽
发表于 2021-8-29 17:10:14 | 显示全部楼层

Avast入库
Win32:Trojan-gen

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
anthonyqian
发表于 2021-8-29 17:19:15 | 显示全部楼层
正在缓冲 发表于 2021-8-29 17:10
Avast入库
Win32:Trojan-gen

入库的竟然不是client.dat而是online 那个exe
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-1 10:28 , Processed in 0.107074 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表