#PurpleFox #Rootkit #Telegram 相关样本存档 (2022-01-04)

显示全部楼层 · 发表于 2022-1-4 17:21:20

ESET补杀了四个现在全exe和dll都杀了除了txt文件

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 24564.

7c728.dll - Win32/Agent.ADUU trojan
88a17.exe - Win64/Agent.BAJ trojan
963a8.exe - Win64/Agent.BAK trojan
ba2b8.exe - Win32/TrojanDownloader.Agent.GAR trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2022-1-4 17:25:34

卡巴扫描剩余2个

显示全部楼层 · 发表于 2022-1-4 17:33:27

swizzer 发表于 2022-1-4 15:49
锁库智量占位
锁库智量一败涂地
病毒库：2021/12/8

不锁库也一塌糊涂，第一遍扫描仅杀三个。隔了两分钟9个，最后扫11个。到底是蹲的，还是自动上传分析后入库这么快就不清楚了。

显示全部楼层 · 发表于 2022-1-4 19:26:48

火绒

显示全部楼层 · 发表于 2022-1-5 00:23:33

BD for mac 扫描Miss 3x

显示全部楼层 · 发表于 2022-1-5 19:44:52

本帖最后由智量官方于 2022-1-5 19:51 编辑

swizzer 发表于 2022-1-4 15:49
锁库智量占位
锁库智量一败涂地
病毒库：2021/12/8

你好，这些是gh0st远控木马，现在服务器都连不上了，如果能连上内存防护肯定可以100%检测的。
你可以在Process Hacker之类的工具中->Network 查看样本的网络连接情况，应该都是SYN_SENT状态.
判断样本是否真的有恶意行为还是有一些指标的，比如是否连上CC传输数据，或者建立启动项，不是说只要运行没反应就是中毒了

显示全部楼层 · 发表于 2022-1-5 19:49:50

Hacker-云发表于 2022-1-4 17:33
不锁库也一塌糊涂，第一遍扫描仅杀三个。隔了两分钟9个，最后扫11个。到底是蹲的，还是自动上传分 ...

你最开始扫描的时候智量更新了吗？如果刚开机可能还没更新成功，我们12月份的病毒库都能杀9个

显示全部楼层 · 发表于 2022-1-5 20:17:41

本帖最后由 5676 于 2022-1-5 20:25 编辑

AVG余下3X

迈克菲余下7X

微步沙箱上的可疑IP：193.164.223.77 咖啡拦截

显示全部楼层 · 发表于 2022-1-5 20:35:09

没有解压密码了

显示全部楼层 · 发表于 2022-2-13 04:35:30

aboringman 发表于 2022-1-4 15:12
360（苦主正主）

360极速版？

[病毒样本] #PurpleFox #Rootkit #Telegram 相关样本存档 (2022-01-04)

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

浏览过的版块