疑似服务器挖矿病毒2X

显示全部楼层 · 发表于 2021-4-24 09:00:26

共两个文件，请分别下载测试

第一个文件：http://d.cu38l.com/if.bin?once
第二个文件：http://t.bb3u9.com/mso.jsp?1.0*iZsj49mudvcw8zZ
疑似下载者，vt报毒率略高。下载地址皆为病毒的C&C服务器，并未转存。

来源：火绒安全论坛真实用户实机（https://bbs.huorong.cn/thread-83644-1-1.html），根据火绒拦截日志中的参数可提炼到病毒的C&C服务器下载地址

显示全部楼层 · 发表于 2021-4-24 09:04:53

火绒拦截下载
360

显示全部楼层 · 发表于 2021-4-24 09:08:08

hsks 发表于 2021-4-24 09:04
火绒拦截下载
360

两个都是病毒，所以漏一个也算没有全杀，建议去上报一下

显示全部楼层 · 发表于 2021-4-24 09:09:15

捕捉到衍生物：http://t.bb3u9.com/report.jsp?&a ... amp;WIN-3AI1DIQI7NN$&WORKGROUP&&%E6%A0%87%E5%87%86%20VGA%20%E5%9B%BE%E5%BD%A2%E9%80%82%E9%85%8D%E5%99%A8&1.0078125&1&&&&&&&164.191&161925503&0.6

也是病毒！！！建议一起测，漏一个也算没有全杀，需要去上报一下！！！

显示全部楼层 · 发表于 2021-4-24 09:10:05

wwwab 发表于 2021-4-24 09:09
捕捉到衍生物：http://t.bb3u9.com/report.jsp?&WIN-3AI1DIQI7NN&F3763BF2-F5E0-4347-9B90-C6DFB57FCE9C&00 ...

衍生物倒是杀了

显示全部楼层 · 发表于 2021-4-24 09:10:36

wwwab 发表于 2021-4-24 09:08
两个都是病毒，所以漏一个也算没有全杀，建议去上报一下

360官人应该会收集卡饭的样本
懒得上报

显示全部楼层 · 发表于 2021-4-24 09:11:21

衍生物2：http://t.bb3u9.com/a.jsp?

请注意，衍生物也是病毒！！！

显示全部楼层 · 发表于 2021-4-24 09:22:28

那么多释放文件中就有三个恶意的，还不排除有漏网之鱼。样本都挺新的，很多微步和vt全都是第一次上传或者干脆没有的。根据目前信息来看，C&C服务器挺多，样本也挺复杂，而且衍生物数量也是略多的，不排除是什么团伙或者什么组织作案

显示全部楼层 · 发表于 2021-4-24 09:25:14

样本会添加一大堆计划任务，然后连接到病毒C&C服务器，也不知道干了些什么……

显示全部楼层 · 发表于 2021-4-24 10:39:23

卡巴拒绝访问

[病毒样本] 疑似服务器挖矿病毒2X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块