查看: 2332|回复: 20
收起左侧

[病毒样本] Houdini RAT (Worm) (18.06.17)

[复制链接]
petr0vic
发表于 2018-6-17 22:10:40 | 显示全部楼层 |阅读模式
2605276004x
发表于 2018-6-17 22:15:06 | 显示全部楼层
Kaspersky全杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
桑德尔
头像被屏蔽
发表于 2018-6-17 22:16:29 | 显示全部楼层
ESET 全部miss
B100D1E55
发表于 2018-6-17 22:20:51 | 显示全部楼层

双击杀Agent.NLD。。而且这种vbs并不能用那个修改器改,M里面已经是残废的了
桑德尔
头像被屏蔽
发表于 2018-6-17 22:22:55 | 显示全部楼层
B100D1E55 发表于 2018-6-17 22:20
双击杀Agent.NLD。。而且这种vbs并不能用那个修改器改,M里面已经是残废的了

好吧,我的破笔记本重装系统之后就下定决心远离虚拟机了
pal家族
发表于 2018-6-17 22:25:02 | 显示全部楼层
B100D1E55 发表于 2018-6-17 22:20
双击杀Agent.NLD。。而且这种vbs并不能用那个修改器改,M里面已经是残废的了

双击之后是怎么报毒得?AMS嘛?还是和监控一样的,只是双击了才弹出?
B100D1E55
发表于 2018-6-17 22:28:31 | 显示全部楼层
pal家族 发表于 2018-6-17 22:25
双击之后是怎么报毒得?AMS嘛?还是和监控一样的,只是双击了才弹出?

普通报毒,不是AMS。应该是运行后从AMSI界面扫描到的,本体是高度混淆后的脚本
pal家族
发表于 2018-6-17 22:29:55 | 显示全部楼层
B100D1E55 发表于 2018-6-17 22:28
普通报毒,不是AMS。应该是运行后从AMSI界面扫描到的,本体是高度混淆后的脚本

你能脱衣之后上次vt看看嘛
B100D1E55
发表于 2018-6-17 22:31:54 | 显示全部楼层
pal家族 发表于 2018-6-17 22:29
你能脱衣之后上次vt看看嘛

好吧刚才看了一下日志,并不是。这个胡迪尼在Temp下释放了衍生物vbs,ESET杀了那个衍生物。其实跟我那个测试的wrapper有点像呢……可以逆向一下卡巴提取的特征在哪里
pal家族
发表于 2018-6-17 22:34:56 | 显示全部楼层
B100D1E55 发表于 2018-6-17 22:31
好吧刚才看了一下日志,并不是。这个胡迪尼在Temp下释放了衍生物vbs,ESET杀了那个衍生物。其实跟我那个 ...

那就是你的事情啦
我负责看+给人气+前排售卖瓜子花生

另外楼主生活在哪个时区啊,像是美帝那个方向,又没有那么远,像是南半球某大岛国
神奇的是vt卡巴并不报毒。。。。什么鬼。。。我本地还是昨天的库都报了。。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 08:08 , Processed in 0.150400 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表