meterpreter signed

显示全部楼层 · 发表于 2020-10-16 18:25:48

本帖最后由 anthonyqian 于 2020-10-16 18:29 编辑

https://wws.lanzous.com/i15uphh88rc

搬运自MalwareBazaar，VT 4/71

诺顿扫描miss，双击C杀。

显示全部楼层 · 发表于 2020-10-16 18:29:44

火绒扫描miss

显示全部楼层 · 发表于 2020-10-16 18:29:59

卡巴斯基

UDS:Trojan.Win32.Slepak.gen

显示全部楼层 · 发表于 2020-10-16 19:20:39

Avast 右键报无

显示全部楼层 · 发表于 2020-10-16 19:49:54

智量入库
Trojan Generic

显示全部楼层 · 发表于 2020-10-16 20:45:00

本帖最后由 Yuki丶于 2020-10-16 20:46 编辑

卡巴双击没反应

显示全部楼层 · 发表于 2020-10-16 20:45:34

本帖最后由 BFAX 于 2020-10-16 20:47 编辑

ESET
Suspicious Object

显示全部楼层 · 发表于 2020-10-16 21:51:11

过FSIS扫描和双击

显示全部楼层 · 发表于 2020-10-16 22:40:00

本帖最后由 swizzer 于 2020-10-16 23:17 编辑

用OD简单看了下，似乎要连接C&C后获取相关恶意指令才会执行实质恶意行为···
~~若有错误还请轻喷···~~

不过我这里连不上C&C。。
---------------------------------------------------------------------------------------------------------
----------------使用某些手段连上C&C后：------------------------------------
---------------------------------------------------------------------------------------------------------

显示全部楼层 · 发表于 2020-10-16 23:11:36

GData -

Malwarebytes -

[病毒样本] meterpreter signed

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块