双系统挖矿15X

显示全部楼层 · 发表于 2021-7-17 09:03:40

报告：https://edr.sangfor.com.cn/#/inf ... =698&type=index
样本：https://share.weiyun.com/3QOQe4P1

显示全部楼层 · 发表于 2021-7-17 09:06:54

本帖最后由 hsks 于 2021-7-17 09:19 编辑

微云真的慢
分流：https://pan.huang1111.cn/s/BRvI6

显示全部楼层 · 发表于 2021-7-17 09:22:41

显示全部楼层 · 发表于 2021-7-17 09:32:42

这是个免杀样本，好多杀软查杀率一半都不到的

显示全部楼层 · 发表于 2021-7-17 09:40:49

瑞星4X

显示全部楼层 · 发表于 2021-7-17 09:42:21

挑了里面能运行的双击了，智量漏了一个（防火墙默认允许）
其他的防火墙拦截

显示全部楼层 · 发表于 2021-7-17 09:51:29

本帖最后由 windows11BigSur 于 2021-7-17 11:40 编辑

ESET
扫描kill 10/15X

剩余5个样本中autoupdate应该是被kill掉的autoupdate.exe的附属
SO~应该是漏了4个
PS：我不知道怎么给ESET提交漏杀样本，所以目前这几个漏杀并没有提交

-----------------------------------------
卡巴斯基
7/15X

扫描kill 2X：
autoupdate.exe updater.exe

监控kill 2X：
dbus kworkers

双击kill 3X：
service.exe inj.exe 连带干掉runtime.dll
成功回滚清除

剩余8个文件中的autoupdate应该是autoupdate.exe的附属

其余7X已邮箱提交给卡巴
-----------------------------------------
果然非Windows平台还是得用ESET大刑伺候

显示全部楼层 · 发表于 2021-7-17 09:52:11

windows11BigSur 发表于 2021-7-17 09:51
卡巴

卡巴翻车了啊，记得去上报，最好能把上报结果贴出来，我看看

显示全部楼层 · 发表于 2021-7-17 09:56:15

wwwab 发表于 2021-7-17 09:52
卡巴翻车了啊，记得去上报，最好能把上报结果贴出来，我看看

卡巴杀了三个，剩余的样本中有一个卡巴信任，超一百万人使用

显示全部楼层 · 发表于 2021-7-17 09:58:45

秋日之殇发表于 2021-7-17 09:56
卡巴杀了三个，剩余的样本中有一个卡巴信任，超一百万人使用

那还是翻车了

[病毒样本] 双系统挖矿15X

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块