远程木马X1

显示全部楼层 · 发表于 2020-12-12 17:43:12

eset 双击
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/12/12 17:40:29;HTTP 过滤器;文件;http://103.242.135.138:85/fbclient.dll;Win32/AheadLib.A 潜在的不安全应用程序的变量;连接已终止;NT AUTHORITY\SYSTEM;尝试通过应用程序访问 Web 时发生事件: C:\Windows\hh.exe (0111959E0F521D0C01D258ABBB42BBA9C23E407D).;46C7CEE98DD037D56F37CF7451F471E74A752334;2020/12/12 17:40:21
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/12/12 17:40:19;HTTP 过滤器;文件;http://103.242.135.138:85/Host.exe;URL/Urlik.A Object;连接已终止;NT AUTHORITY\SYSTEM;尝试通过应用程序访问 Web 时发生事件: C:\Windows\hh.exe (0111959E0F521D0C01D258ABBB42BBA9C23E407D).;CDF0152B6CD81308202C76E6AA3DA1871FC8C635;2020/12/12 17:40:02

显示全部楼层 · 发表于 2020-12-12 18:07:39

ESET MISS

显示全部楼层 · 发表于 2020-12-12 18:12:46

IKARUS miss.

显示全部楼层 · 发表于 2020-12-12 19:12:21

chrome

显示全部楼层 · 发表于 2020-12-12 19:16:04

360miss 隔离沙箱运行有没报

显示全部楼层 · 发表于 2020-12-12 20:05:45

本帖最后由 swizzer 于 2020-12-12 20:13 编辑

小Q机器人发表于 2020-12-12 12:34
智量扫描miss 双击miss

昨天23:21的病毒库双击都能杀

哪怕关闭主防，payload也会被内存杀：

2020-12-12 20:10:40|C:\Program Files\lisvps\lisvps.exe|MEMRAY:Potential.RAT.A

甚至直接加载dll，也会被主防杀：

2020-12-12 20:10:55|C:\Program Files\lisvps\fbclient.dll|WIBD:StealthPersistence.F1
2020-12-12 20:11:03|C:\Windows\SysWOW64\regsvr32.exe|WIBD:StealthPersistence.F1

我觉得你那里恐怕是行为没跑开

显示全部楼层 · 发表于 2020-12-12 20:41:53

360可以查杀掉，应该是真的木马

显示全部楼层 · 发表于 2020-12-12 20:47:12

shenmaX 发表于 2020-12-12 20:41
360可以查杀掉，应该是真的木马

我报的（实际上运行会杀一个dll）

显示全部楼层 · 发表于 2020-12-12 23:05:59

智量入库了

2020-12-12 23:05:10 C:\Users\Stardust\Desktop\f13e31ec576bb65350a0bc5e357f4f6755bb2169e035774f63db00fa9a293552\f13e31ec576bb65350a0bc5e357f4f6755bb2169e035774f63db00fa9a293552.chm Trojan.Dropper.Generic

复制代码

显示全部楼层 · 发表于 2020-12-13 13:39:56

第二个号发表于 2020-12-12 12:34
BD：Clean

为啥我的BD没反应，但双击KART拦截了

[病毒样本] 远程木马X1

本帖子中包含更多资源

本帖子中包含更多资源