【开放测试】卡饭病毒样本包 20201212 第118期

显示全部楼层 · 发表于 2020-12-13 11:00:05

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2020-12-13 11:13:16

杀5剩2.

显示全部楼层 · 发表于 2020-12-13 11:42:49

swizzer 发表于 2020-12-13 08:58
我这里双击后msiexec卡死，msiexec.exe连个注册表键值都不打开所以我说没行为···

应该是payload没下载下来

显示全部楼层 · 发表于 2020-12-13 11:47:39

智量kill 5 火绒kill 1

显示全部楼层 · 发表于 2020-12-13 11:52:05

Windows Defender
就两个，有没有连上云不清楚

显示全部楼层 · 发表于 2020-12-13 12:20:37

swizzer 发表于 2020-12-13 08:58
我这里双击后msiexec卡死，msiexec.exe连个注册表键值都不打开所以我说没行为···

BANLOAD 网银木马家族,

先连接hxxp://gassmp.podzone.org/Bebroms29129MSKEdrf.php 获取下载地址

再下载hxxp://13.66.50.148/svnS.zip 白加黑木马，将压缩包内的disc.bin 改为disc.exe可运行，智量主防可拦截无压力

显示全部楼层 · 发表于 2020-12-13 12:24:14

QVM360 发表于 2020-12-13 11:42
应该是payload没下载下来

确实。。。
按官方说的手动下载，主防杀了payload（指令追踪杀的）

2020-12-13 12:22:47|D:\迅雷下载\svnS\imgengine.dll|InsTracer:DllSideLoading.A

复制代码

显示全部楼层 · 发表于 2020-12-14 11:33:42

微点
6/7

显示全部楼层 · 发表于 2020-12-14 23:09:45

1. Exosphrer
2. 2/7

显示全部楼层 · 发表于 2021-1-3 17:07:12

提示: 该帖被管理员或版主屏蔽

sichuanwenxuan 头像被屏蔽	发表于 2020-12-13 11:00:05 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
sichuanwenxuan 头像被屏蔽
	回复举报

rlovey 头像被屏蔽	发表于 2021-1-3 17:07:12 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
rlovey 头像被屏蔽
	回复举报

[病毒样本] 【开放测试】卡饭病毒样本包 20201212 第118期

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源