传奇sf白加黑木马 1x

显示全部楼层 · 发表于 2021-12-14 22:22:34

样本（infected）：https://free.lanzouw.com/i4Almxm2o0b

显示全部楼层 · 发表于 2021-12-14 22:50:51

最喜欢看sf木马了
BD mac 扫描 miss all

显示全部楼层 · 发表于 2021-12-14 22:59:32

54ss 发表于 2021-12-14 22:50
最喜欢看sf木马了
BD mac 扫描 miss all

miss all才是喜欢的原因hhh

显示全部楼层 · 发表于 2021-12-14 23:01:32

ESET：miss all@Eset小粉絲

显示全部楼层 · 发表于 2021-12-14 23:02:28

本帖最后由 54ss 于 2021-12-14 23:09 编辑

ICzcz 发表于 2021-12-14 22:59
miss all才是喜欢的原因hhh

不不不，主要是看看国外杀软对这些本地化的样本反应程度，感觉其他都不错，像锁首、mbr这些都还行，就是感觉sf的远控扫描漏的几率会大一些……个人感觉

显示全部楼层 · 发表于 2021-12-14 23:07:21

360未知

显示全部楼层 · 发表于 2021-12-14 23:19:55

安全大脑

显示全部楼层 · 发表于 2021-12-14 23:29:35

本帖最后由 Eset小粉絲于 2021-12-15 21:54 编辑

在DLL文件内存中发现两个URL

hxxp://xf-1304509675.file.myqcloud.com/cmd1.jpg

hxxp://xf-1304509675.file.myqcloud.com/fwxd/1b.jpg

第二个地址已修正

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 24460.

Win32/TrojanDownloader.Agent.GAI trojan

Regards,

ESET Malware Response Team

@ICzcz

显示全部楼层 · 发表于 2021-12-14 23:33:21

已上报

显示全部楼层 · 发表于 2021-12-14 23:36:46

本帖最后由 aboringman 于 2021-12-14 23:46 编辑

Eset小粉絲发表于 2021-12-14 23:29
在DLL文件内存中发现两个URL

hxxp://xf-1304509675.file.myqcloud.com/cmd1.jpg

安全大脑

第一个地址

第二个地址下载防护干掉

[病毒样本] 传奇sf白加黑木马 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源