LokiBot (19.08.19)

显示全部楼层 · 发表于 2019-8-19 13:45:21

PE中测火绒……

显示全部楼层 · 发表于 2019-8-19 15:52:31

本帖最后由 EternalHibiki 于 2019-8-19 23:38 编辑

智量扫描,双击均MISS

P.S.（智量已入库）
VirusTotalSmartScanner报注入者

Virustotal不少引擎已经能检出:https://www.virustotal.com/gui/file/ab0c258faadc6ca6241c3515fb6ce2a96e92c3bbc070453272daefc63dbad456/detection

显示全部楼层 · 发表于 2019-8-19 17:04:22

本帖最后由 www-tekeze 于 2019-8-19 21:28 编辑

绒智扫描均MISS，有空双击。。

补充：双击，进程呆滞十几秒后自动退出，火绒没任何弹窗、智量主防没反应，搞不懂是啥毒。。

补充2：LTSC实机里也试过了，一样一样的，这毒有点高级。。。上传后智量已入库。

显示全部楼层 · 发表于 2019-8-19 17:22:05

卡巴右键双击均miss

显示全部楼层 · 发表于 2019-8-19 17:34:34

趋势miss

显示全部楼层 · 发表于 2019-8-19 20:53:13

反虚拟机吗？进程驻留了10秒钟就自动退出了。

显示全部楼层 · 发表于 2019-8-19 21:29:46

skilly 发表于 2019-8-19 20:53
反虚拟机吗？进程驻留了10秒钟就自动退出了。

看13楼，实机双击也一样，除非还反影子。。

显示全部楼层 · 发表于 2019-8-19 21:31:42

安天报灰色。。。管家无BD，报后门。

显示全部楼层 · 发表于 2019-8-19 21:38:53

显示全部楼层 · 发表于 2019-8-19 23:00:00

本帖最后由 EternalHibiki 于 2019-8-19 23:04 编辑

大佬们看下，毛豆墙的日志文件http://www.baige.me/v?i=S7B

HIPS全部点通过后，进程就看不出有动作了

打开智量扫全盘，除初始病毒未发现病毒

[病毒样本] LokiBot (19.08.19)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块