远控样本

显示全部楼层 · 发表于 2019-5-29 09:45:40

样本为【mi-guan捕获】一个Windows下的远控木马和一个黑客

由于原文件为bat，可能有部分杀软不检出，特此用bat2exe进行处理。

然鹅，昨天这个帖https://bbs.kafan.cn/thread-2150561-1-1.html里面双击无法运行？

为了搞清楚怎么回事，特此重新处理了一遍，不再隐藏窗口。

下载地址：https://www.lanzous.com/i4cptej

另外:加上了自签名和“详细信息”。

注意：请大家不要给智量上报此样本！
注意：请大家不要给智量上报此样本！
注意：请大家不要给智量上报此样本！

显示全部楼层 · 发表于 2019-5-29 09:53:31

咖啡

显示全部楼层 · 发表于 2019-5-29 10:08:57

FSP扫描MISS，实机不敢双击

显示全部楼层 · 发表于 2019-5-29 10:43:55

双击闪退，不知道你这程序是在干嘛

显示全部楼层 · 发表于 2019-5-29 10:44:08

avast 360 miss

显示全部楼层 · 发表于 2019-5-29 10:54:36

温馨小屋发表于 2019-5-29 10:43
双击闪退，不知道你这程序是在干嘛

我也不知道啊
里面内容好像加密了的。。。
我再试试

显示全部楼层 · 发表于 2019-5-29 10:56:22

趋势科技高敏感模式kill

显示全部楼层 · 发表于 2019-5-29 10:58:55

本帖最后由温馨小屋于 2019-5-29 10:59 编辑

Discuz!X 发表于 2019-5-29 10:54
我也不知道啊
里面内容好像加密了的。。。
我再试试

bat病毒肯定是会加密的啊，像尼莫拉那样的不加密垃圾bat病毒肯定直接就被引擎干掉了，看样子你是直接把它bat2exe了，就会出现mz？，你先试试解密吧

显示全部楼层 · 发表于 2019-5-29 11:07:28

温馨小屋发表于 2019-5-29 10:58
bat病毒肯定是会加密的啊，像尼莫拉那样的不加密垃圾bat病毒肯定直接就被引擎干掉了，看样子你是直接把它 ...

不用不用
我另编一个脚本去启动他就是了

显示全部楼层 · 发表于 2019-5-29 11:41:19

下载的源文件Autoexec.bat就是个PE，可以跑出好多行为的，其他杀软多数都能检出，你这咋改成exe就面目全非了呢，根本就和Autoexec.bat对不上

[病毒样本] 远控样本

本帖子中包含更多资源

本帖子中包含更多资源