搜索
楼主: Jerry.Lin
收起左侧

[病毒样本] LokiBot (19.08.19)

[复制链接]
我是电脑迷
发表于 2019-8-19 13:45:21 | 显示全部楼层
PE中测火绒……
EternalHibiki
发表于 2019-8-19 15:52:31 | 显示全部楼层
本帖最后由 EternalHibiki 于 2019-8-19 23:38 编辑

智量扫描,双击均MISS

P.S.(智量已入库)
VirusTotalSmartScanner报 注入者

Virustotal不少引擎已经能检出:https://www.virustotal.com/gui/file/ab0c258faadc6ca6241c3515fb6ce2a96e92c3bbc070453272daefc63dbad456/detection




www-tekeze
发表于 2019-8-19 17:04:22 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-8-19 21:28 编辑

绒智扫描均MISS,有空双击。。
补充:双击,进程呆滞十几秒后自动退出,火绒没任何弹窗、智量主防没反应,搞不懂是啥毒。。

补充2:LTSC实机里也试过了,一样一样的,这毒有点高级。。。上传后智量已入库 。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
saleniy35
发表于 2019-8-19 17:22:05 | 显示全部楼层
卡巴右键双击均miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
士官长
发表于 2019-8-19 17:34:34 | 显示全部楼层
趋势miss
skilly
发表于 2019-8-19 20:53:13 | 显示全部楼层
反虚拟机吗?进程驻留了10秒钟就自动退出了。
www-tekeze
发表于 2019-8-19 21:29:46 | 显示全部楼层
skilly 发表于 2019-8-19 20:53
反虚拟机吗?进程驻留了10秒钟就自动退出了。

看13楼,实机双击也一样,除非还反影子。。

www-tekeze
发表于 2019-8-19 21:31:42 | 显示全部楼层

安天报灰色。。。管家无BD,报后门 。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
2221000789
发表于 2019-8-19 21:38:53 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
EternalHibiki
发表于 2019-8-19 23:00:00 | 显示全部楼层
本帖最后由 EternalHibiki 于 2019-8-19 23:04 编辑



大佬们看下,毛豆墙的日志文件http://www.baige.me/v?i=S7B

HIPS全部点通过后,进程就看不出有动作了

打开智量扫全盘,除初始病毒未发现病毒













您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-11-19 13:09 , Processed in 0.062469 second(s), 15 queries .

快速回复 返回顶部 返回列表