Rootkit 3X

显示全部楼层 · 发表于 2021-9-14 10:10:59

https://jihuo.lanzoui.com/iHEcHtq46ch
https://jihuo.lanzoui.com/i5Vhjtq464j
https://jihuo.lanzoui.com/inPIXtq469e

显示全部楼层 · 发表于 2021-9-14 10:17:17

360全报，eset全miss。

显示全部楼层 · 发表于 2021-9-14 10:24:48

第一个沙盘中运行红伞报毒：APC。后面两个红伞报：APC。红伞清空。

显示全部楼层 · 发表于 2021-9-14 10:30:26

卡巴双击，kms报了 PDM:Suspicious.Driver.Installation.a，剩下两个云拉黑 UDS:Trojan-Downloader.Win32.Trone.jf智量双击报了释放到缓存的exe， Heur.ML.PE.A ；关闭监控双击，三个都报 WIBD:HEUR.MalBehavior.B

显示全部楼层 · 发表于 2021-9-14 10:46:17

显示全部楼层 · 发表于 2021-9-14 11:13:35

本帖最后由 anthonyqian 于 2021-9-14 12:20 编辑

avast 扫描杀了baofeng和xiaoma都是Malware-gen
另一个KMS上报后拉黑

显示全部楼层 · 发表于 2021-9-14 18:43:11

cylance 3x

显示全部楼层 · 发表于 2021-9-14 20:53:51

BD
三个都报Dropped:Application.Hacktool.DisableDefender.E

显示全部楼层 · 发表于 2021-9-14 21:05:36

本帖最后由 Nocria 于 2021-9-14 21:21 编辑

IKARUS miss all.

显示全部楼层 · 发表于 2021-9-14 21:41:18

火绒kill all

[病毒样本] Rootkit 3X

本帖子中包含更多资源

本帖子中包含更多资源