[病毒样本] 1x

显示全部楼层 · 发表于 2021-8-24 12:45:17

https://opentip.kaspersky.com/DF ... 329C4E7F3A9B6F5B59/

OpenTIP已经跑出行为了，什么时候入库，就不知道了

显示全部楼层 · 发表于 2021-8-24 12:46:18

BitterLotus 发表于 2021-8-24 12:45
https://opentip.kaspersky.com/DFF73210AEB3494E5A2C72F37E13D40FDEC79BE5D310FB329C4E7F3A9B6F5B59/

O ...

已经云杀了

显示全部楼层 · 发表于 2021-8-24 12:47:40

Shake2333 发表于 2021-8-24 12:46
已经云杀了

那就奇怪了，我这还是没动静

显示全部楼层 · 发表于 2021-8-24 12:48:16

BitterLotus 发表于 2021-8-24 12:47
那就奇怪了，我这还是没动静

网络不稳定？

显示全部楼层 · 发表于 2021-8-24 12:50:43

Shake2333 发表于 2021-8-24 12:48
网络不稳定？

已经同步了，可能网络抽了

显示全部楼层 · 发表于 2021-8-24 12:51:54

antiy miss

显示全部楼层 · 发表于 2021-8-24 13:02:35

EMSI与火绒都没有反应，双击触发联网控制。

显示全部楼层 · 发表于 2021-8-24 13:21:21

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2021-8-24 13:34:18

本帖最后由智量官方于 2021-8-24 13:43 编辑

swizzer 发表于 2021-8-24 12:22
智量2.73
扫描&双击miss

我们这3.01锁库双击是会杀的, 2.73也一样的

它写入内存是向自身内存写入，一般HIPS不会告警。然后从http://120.48.28.188/IQtN 下载一个MeterPreter的加密文件在之前分配的内存中解密并运行. 要等待该木马从120.48.28.188/IQtN下载完，大概等一分钟

显示全部楼层 · 发表于 2021-8-24 13:40:37

antiy miss

aimp 头像被屏蔽	发表于 2021-8-24 13:21:21 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
aimp 头像被屏蔽
	回复举报

[病毒样本] 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分