[病毒样本] 1x

显示全部楼层 · 发表于 2021-10-31 20:23:14

MES Kill

显示全部楼层 · 发表于 2021-10-31 20:25:50

秋日之殇发表于 2021-10-31 20:15
怎么跑出行为呢？我看微步上有下载payload，但是虚拟机内跑不出来...
而且那个ovo.exe卡巴信任

ovo.exe就是下载的payload之一

不过那好像是个白文件

还有一个payload叫10和一个png应该是配置文件，不过貌似加密了

那个PowerHelper.lnk有问题有报毒

系统敏感操作
在文件系统上创建可执行文件
file
C:\Users\Public\Documents\bsplayer.exe
file
C:\Users\Public\Documents\PowerHelper.lnk
file
C:\Users\Public\Documents\b.exe
file
C:\Users\Public\Documents\TIMApp.exe
file
C:\Users\Public\Documents\OvO.exe
file
C:\Users\Public\Documents\b.vbe

显示全部楼层 · 发表于 2021-10-31 20:27:22

C&C服务器：http://58.219.163.194:26835/10、http://58.219.163.194:26835/OvO.exe等等等等……

显示全部楼层 · 发表于 2021-10-31 20:34:47

FSS

显示全部楼层 · 发表于 2021-10-31 20:42:48

wwwab 发表于 2021-10-31 20:25
ovo.exe就是下载的payload之一

不过那好像是个白文件

那个压缩包有密码。但是下载动作没跑出来

显示全部楼层 · 发表于 2021-10-31 21:20:17

Avast
Win64:TrojanX-gen[Trj]

显示全部楼层 · 发表于 2021-10-31 22:15:36

rising kill

[病毒样本] 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块