dos攻击器产生的客户端

显示全部楼层 · 发表于 2018-8-6 10:40:52

样本链接：https://pan.baidu.com/s/1zA6FA3T7-59wdvYlC7Q72Q 密码：h33b
解析链接https://s.threatbook.cn/report/f ... p1_enx64_office2013
dos攻击器链接：https://pan.baidu.com/s/1rO4icxovu4V9KOR1OAz5ew 密码：h2s6

显示全部楼层 · 发表于 2018-8-6 10:48:07

BD

explorer.exe is infected with Gen:Win32.NetworkWorm.bmGfaOiQsbdb

先运行此程序.exe is infected with Gen:Variant.Graftor.317349
cache\xlmf.dat is infected with Gen:Variant.Zusy.175407

显示全部楼层 · 发表于 2018-8-6 11:10:09

本帖最后由迷惘的执著于 2018-8-6 11:20 编辑

发现管家一个亮点
报毒名类型风险非常清楚

显示全部楼层 · 发表于 2018-8-6 11:35:07

样本：TR/Staser.apzjs

显示全部楼层 · 发表于 2018-8-6 12:07:20

Kaspersky

Trojan-DDoS.Win32.Macri.aux

显示全部楼层 · 发表于 2018-8-6 14:50:14

才20KB，压缩后作附件上传就行，还得启动百度云盘客户端。。

显示全部楼层 · 发表于 2018-8-6 15:01:24

scep
把explorer变成了0kb DDOS.A
dat DDOS.B
先运行此程序.exe A!bit
无视：枭狼DDOS免费版.exe

显示全部楼层 · 发表于 2018-8-6 15:39:46

火绒HVM杀，智量同样杀。。

显示全部楼层 · 发表于 2018-8-6 15:45:04

8楼是对样本查杀情况，DDos攻击器查杀情况为：火绒kill 2X，智量kill 3X 。

显示全部楼层 · 发表于 2018-8-6 16:36:59

楼主手残单击，主防没开，开机自启，放出lpk.dll，在启动项放入一个exe，360扫描为感染性木马，注册表和浏览器被改

[可疑文件] dos攻击器产生的客户端

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块