僵尸网络

846472713

FSS

CreatorHusky

360kill

CreatorHusky

https://ata.360.cn/report/16250502991873/analyse

Jirehlov1234

事件: 对象已删除
用户: JIREHLOV-RESEAR\Jireh
用户类型: 活动用户
应用程序名称: 7zFM.exe
应用程序路径: C:\Program Files\7-Zip
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Backdoor.Win32.Lotok
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: d9bcc1833f955686d6d3edc602dcc972a042acf00593572b88f52d3449c5bd57
对象路径: C:\Users\Jireh\Downloads
MD5: BA32653688036B4923B21820DD751EB8

病毒样本收集者

Jirehlov1234 发表于 2021-12-18 11:54
事件: 对象已删除
用户: JIREHLOV-RESEAR\Jireh
用户类型: 活动用户

卡巴拉黑了？

wwwab

谁双击了？麻烦将C:\xss和C:\Users\Administrator\AppData\Local\Temp\文件夹内病毒生成释放的文件打包上传

里面好像有几个bat是killwin和killfiles的，有个HBuilderService.exe（创建的自启动服务的名称为“Temp启动优化”。你没看错，我也没说错——最后四个字是简体中文写的：“启动优化”，看来是国人制作的病毒）和BIN\QQGAME.EXE（好像加载的动态库BIN/qqx52_gameBase.dll也是为了这个可执行文件的），疑似有白加黑，不知道是用来干啥子的

非僵尸网络病毒。样本有反调试，反内核调试器，反虚拟机的检测。检测系统时间和邮件客户端（outlook logging），有进程遍历，而且还是会修改UAC设置和系统策略的

同家族病毒Ioc还有（Sha-256）：
d73076e2bb40ea83e9d52756296b75ead0b02e71e779a7eb3d97aa993726c16b
95f674eca88cf3470547f9aa6178816d8337fb644396429acfe65f8937f46c98
08e1a71f4fb0131f03f1eec906cd276cab88a7c03425d5a6b60d6123687b3987

病毒样本收集者

wwwab 发表于 2021-12-18 12:28
谁双击了？麻烦将C:\xss和C:%users\Administrator\AppData\Local\Temp\文件夹内病毒生成释放的文件打包上传 ...

微步云显示的僵尸网络，这个病毒有什么危害呢

喀反

WD:Trojan:Win32/Sabsik!ml

心心相印

McAfee miss

MaxLen

846472713 发表于 2021-12-18 11:30
FSS

给力啊