【夜宵】远控

显示全部楼层 · 发表于 2021-4-11 23:33:32

本帖最后由 BE_HC 于 2021-4-11 23:45 编辑

下载:https://haibersut.lanzous.com/iA4vLny90ef 密码:17if
卡巴信誉

外联

http://43.128.26.244:99/2021/062021Excel.db
http://43.128.26.244:99/2021/20218036/kb.jpg
http://43.128.26.244:99/2021/20218036/TY.png

复制代码

盒子

微步

显示全部楼层 · 发表于 2021-4-11 23:39:30

本帖最后由 anthonyqian 于 2021-4-12 10:08 编辑

ESET

上报二十分钟后云拉黑。Win32/GenKryptik.FDYB 特洛伊木马的变量。不是很懂，这个报法是不是意味着ESET给这一类木马创建了一个通杀规则？

这和https://bbs.kafan.cn/thread-2206566-1-1.html 里面的差不多吗？

显示全部楼层 · 发表于 2021-4-11 23:40:18

MES月神杀，改MD5之后双击RP杀

显示全部楼层 · 发表于 2021-4-11 23:41:42

显示全部楼层 · 发表于 2021-4-11 23:42:20

本帖最后由温馨小屋于 2021-4-12 00:24 编辑

卡巴双击miss，病毒进程成功驻留

锁屏键杀

Event: Malicious object detected
Application: 尝尽人间疾苦 Microsoft 基础类应用程序
User: DESKTOP-RQ926HD\NortonLTSC
User type: Active user
Component: System Watcher
Result description: Detected
Type: Virus
Name: PDM:Worm.Win32.BSS.ScreenLock
Threat level: High
Object type: Process
Object path: c:\users\nortonltsc\desktop
Object name: 062021excel.exe
Reason: Databases
Databases release date: Today, 4/11/2021 4:29:00 PM

显示全部楼层 · 发表于 2021-4-11 23:43:55

anthonyqian 发表于 2021-4-11 23:39
ESET

miss

应该是的，毕竟TG群里面的东西

显示全部楼层 · 发表于 2021-4-11 23:45:43

本帖最后由 54ss 于 2021-4-11 23:55 编辑

BEST扫描miss 双击触发上传沙盒分析 BEST无反应估计没跑起来？都没有看到外联信息……

显示全部楼层 · 发表于 2021-4-11 23:45:43

温馨小屋发表于 2021-4-11 23:42
卡巴双击miss，病毒进程成功驻留

锁屏键杀[:15]

这么看，咖啡表现真不错。。。就是没有卡巴流畅

显示全部楼层 · 发表于 2021-4-11 23:49:10

anthonyqian 发表于 2021-4-11 23:45
这么看，咖啡表现真不错。。。就是没有卡巴流畅

不流畅是真的，这个月神的样本收集广度真是让我吃惊，RP也挺强的，主防误报控制似乎也还可以，卡巴对于远控类还是不敏感，对勒索倒是挺强

显示全部楼层 · 发表于 2021-4-11 23:51:27

54ss 发表于 2021-4-11 23:45
BEST扫描miss 双击触发上传沙盒分析 BEST无反应估计没跑起来？

这个毒开起来确实没反应，可能在等待指令

[病毒样本] 【夜宵】远控

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源