#Darkoxide 7X

显示全部楼层 · 发表于 2021-9-19 20:04:11

https://www.crowdstrike.com/blog/darkoxide-technical-analysis/

https://ws28.cn/f/6fndb7theqo 复制链接到浏览器打开

显示全部楼层 · 发表于 2021-9-19 20:10:52

红伞kill2x，余5x，双击kill1x

显示全部楼层 · 发表于 2021-9-19 20:17:07

Avast 6x

显示全部楼层 · 发表于 2021-9-19 20:25:42

本帖最后由秋日之殇于 2021-9-19 20:26 编辑

扫描剩余1个1431dbb36083519aa9712f9ec93ff2ac04ac0f333db7eca3aeb253e69ed03948.exe，双击安装后杀释放的一个程序

显示全部楼层 · 发表于 2021-9-19 20:27:25

安天6x

显示全部楼层 · 发表于 2021-9-19 20:30:28

火绒2x

清除方式为删除

显示全部楼层 · 发表于 2021-9-19 21:09:59

本帖最后由 aboringman 于 2021-9-19 21:11 编辑

ESET：All

日志
C:\Users\abori\Desktop\test\6d1480cd5b10739af130850f9d9bfa7ebe50024c5db68dd231bc7e4bd560ffa6.exe > WINRARSFX > CMT - RAR/Agent.AP 特洛伊木马 - 已通过删除清除 [1]
C:\Users\abori\Desktop\test\6d1480cd5b10739af130850f9d9bfa7ebe50024c5db68dd231bc7e4bd560ffa6.exe > WINRARSFX > msi.msi > MSI > Data1.cab > CAB > rutserv.exe - Win32/RemoteAdmin.RemoteUtilities.X 潜在的不安全应用程序的变量 - 已通过删除清除 [1]
C:\Users\abori\Desktop\test\6d1480cd5b10739af130850f9d9bfa7ebe50024c5db68dd231bc7e4bd560ffa6.exe > WINRARSFX > msi.msi > MSI > Data1.cab > CAB > rfusclient.exe - Win32/RemoteAdmin.RemoteUtilities.H 潜在的不安全应用程序的变量 - 已通过删除清除 [1]
C:\Users\abori\Desktop\test\0f91bf36a54f2525b96eebf25f3ea2316dcfd6ab48c71af745944d0fdd185fd5.exe - Win32/RemoteAdmin.RemoteUtilities.W 潜在的不安全应用程序的变量 - 已通过删除清除 [1]
C:\Users\abori\Desktop\test\1431dbb36083519aa9712f9ec93ff2ac04ac0f333db7eca3aeb253e69ed03948.exe - Win32/RemoteAdmin.RemoteUtilities.W 潜在的不安全应用程序的变量 - 已通过删除清除 [1]
C:\Users\abori\Desktop\test\48c19ad7436f3d311e9e63327801d0a2d6d25c0d7c7bbc3d2c6a32afb95a0187.exe - Win32/RemoteAdmin.RemoteUtilities.W 潜在的不安全应用程序的变量 - 已通过删除清除 [1]
C:\Users\abori\Desktop\test\49fbf9884299fbc6b09e640449fdc834f82a752908d381a68e2057a9861e3618.exe - Win32/RemoteAdmin.RemoteUtilities.W 潜在的不安全应用程序的变量 - 已通过删除清除 [1]
C:\Users\abori\Desktop\test\9d34f653edf948d9f46522081ff00dddf2f4b62b18d138c49e3b281ca953aeb1.exe - Win32/RemoteAdmin.RemoteUtilities.W 潜在的不安全应用程序的变量 - 已通过删除清除 [1]
C:\Users\abori\Desktop\test\f98b15b7d9550610415c55202d067c0ab6d59c50e55d6a299d7127ead6f6151a.msi > MSI > Data1.cab > CAB > rutserv.exe - Win32/RemoteAdmin.RemoteUtilities.X 潜在的不安全应用程序的变量 - 已删除
C:\Users\abori\Desktop\test\f98b15b7d9550610415c55202d067c0ab6d59c50e55d6a299d7127ead6f6151a.msi > MSI > Data1.cab > CAB > rfusclient.exe - Win32/RemoteAdmin.RemoteUtilities.H 潜在的不安全应用程序的变量 - 已删除

复制代码

显示全部楼层 · 发表于 2021-9-19 21:19:03

本帖最后由 ICzcz 于 2021-9-19 21:21 编辑

BD：kill2

显示全部楼层 · 发表于 2021-9-19 21:20:50

诺顿余3

显示全部楼层 · 发表于 2021-9-19 21:48:47

Microsoft Defender 剩余1x，Comodo将其补杀

[病毒样本] #Darkoxide 7X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源