#Downloader #AHK (2022-03-25)

显示全部楼层 · 发表于 2022-3-31 14:50:05

本帖最后由 swizzer 于 2022-3-31 15:09 编辑

https://funami.lanzoub.com/ikcyG02cw67a

目前VT上只有ESET报毒

显示全部楼层 · 发表于 2022-3-31 14:52:21

火绒扫描miss
360扫描miss

显示全部楼层 · 发表于 2022-3-31 14:55:40

fs miss

显示全部楼层 · 发表于 2022-3-31 14:55:43

eset双击杀衍生物
ps：信誉都红了为什么不拉黑？

显示全部楼层 · 发表于 2022-3-31 14:56:36

LSPD 发表于 2022-3-31 14:55
eset双击杀衍生物
ps：信誉都红了为什么不拉黑？

因为扫描可以杀

日志
E:\Downloads\#Samples\2022-03\2022-03-31\mobile-de\859128e61625516a7357ba6a3face1ed8f97c580dbc889cc0fce520dc0072346.msi > MSI > disk1.cab > CAB > djcn8.ahk - Win32/TrojanDownloader.AutoHK.MN 特洛伊木马 - 已删除

复制代码

显示全部楼层 · 发表于 2022-3-31 14:57:29

swizzer 发表于 2022-3-31 14:56
因为扫描可以杀

我这监控没杀

显示全部楼层 · 发表于 2022-3-31 15:10:31

Avast missed

显示全部楼层 · 发表于 2022-3-31 15:17:21

本帖最后由发广告的某人于 2022-3-31 15:20 编辑

eset报杀
360不报
kes不清楚

显示全部楼层 · 发表于 2022-3-31 15:27:54

BD 双击miss 不过也没见到衍生物是不是payload还看ip才加载……

显示全部楼层 · 发表于 2022-3-31 15:42:34

LSPD 发表于 2022-3-31 14:55
eset双击杀衍生物
ps：信誉都红了为什么不拉黑？

ESET的云挺玄学的

Stay hungry, stay foolish.

人是只须坚定，这世界对有为者并不默然。

[病毒样本] #Downloader #AHK (2022-03-25)