AZORult Signed + GuLoader Signed x2

显示全部楼层 · 发表于 2022-4-11 11:57:33

本帖最后由 anthonyqian 于 2022-4-11 15:43 编辑

来自MB
1. 发帖时VT 10/68，Avast扫描missed，双击拦截Botnet连接，随后IDP检测为 IDP.SEMS.AZORult3

2. 发帖时 VT 3/67，Avast 扫描missed，双击跑了一会不报

这个样本的C2好像是hxxps://drive.google.com/uc?export=download&id=1tEPRVCd2MDytlQ8HW7itze5xqWmhHhIh，难怪跑了半天没杀

显示全部楼层 · 发表于 2022-4-11 12:12:25

1.卡巴报1x

显示全部楼层 · 发表于 2022-4-11 12:15:21

本帖最后由赵志明2022 于 2022-4-11 12:18 编辑

2.卡巴
1分钟后更改

显示全部楼层 · 发表于 2022-4-11 12:33:35

本帖最后由心醉咖啡于 2022-4-11 12:56 编辑

360报未知

显示全部楼层 · 发表于 2022-4-11 12:36:22

卡巴免费版，win10，两个修改md5
af69898307e1f56d4ba8de0cc4b07aa42e018ff77aa069201d0f4f2ae496580a 扫描VHO杀
28106556ae6c11dd40bcdbc70a846eeb898637559c1b5e41447d1d80c266eece 过扫描，双击MISS

显示全部楼层 · 发表于 2022-4-11 12:47:18

小红伞Kill 2x

2022-04-11 12:45:13,078 WARNING: file=c:\Downloads\missed\28106556ae6c11dd40bcdbc70a846eeb898637559c1b5e41447d1d80c266eece.exe type=APC/TR alert=[TR/Inject.Gen] desc=[Detected by Avira APC]
2022-04-11 12:45:16,437 WARNING: file=c:\Downloads\missed\af69898307e1f56d4ba8de0cc4b07aa42e018ff77aa069201d0f4f2ae496580a.exe type=APC/MALWARE alert=[HEUR/APC] desc=[Detected by Avira APC]

复制代码

显示全部楼层 · 发表于 2022-4-11 13:25:34

智量

显示全部楼层 · 发表于 2022-4-11 14:30:40

火绒1x

显示全部楼层 · 发表于 2022-4-11 15:24:03

锁库智量扫描miss all
双击kill all。(af6989反虚拟机，因此在实机双击)

显示全部楼层 · 发表于 2022-4-11 15:49:48

360
双击（28106556ae6c11dd40bcdbc70a846eeb898637559c1b5e41447d1d80c266eece）miss

[病毒样本] AZORult Signed + GuLoader Signed x2

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块