从中毒电脑上面扒下来的样本

显示全部楼层 · 发表于 2022-4-17 08:47:25

下载1：https://ws28.cn/f/83gjdkrc8h9 复制链接到浏览器打开
下载2：https://www.123pan.com/s/xaeA-Zv7vH提取码:MAAF

昨天卡巴一个都不报，火绒报3个ps1

今天卡巴回复

Hello,

New malicious software was found in the attached files. Its detection will be included in the next update.

smbexec40.exe - HackTool.MSIL.RemoteExec.a
NoPSExec.exe - HEUR:HackTool.MSIL.RemoteExec.gen
sharpwmi.exe - HEUR:HackTool.MSIL.RemoteExec.gen
EternalBlue.ps1 - HEUR:Trojan.PowerShell.Invoker.gen
MS17010EXP.ps1 - HEUR:Trojan.PowerShell.Invoker.gen
ladonmm.ps1 - HEUR:Trojan.PowerShell.Invoker.gen

No malicious software was found in the attached files.
paexec.exe
pass.txt
user.txt

Thank you for your help.

我查询到paexec.exe是个合法的黑客工具，这家公司是做监控软件的，没想到就被黑客滥用了

启动远程Windows应用程序
PAExec允许您在远程Windows计算机上启动Windows程序，而无需先在远程计算机上安装软件。例如，您可以远程启动CMD.EXE，并将终端会话等同于远程服务器。PAExec可用于进行远程安装、检查远程配置等。

pass.txt和user.txt貌似是内网弱口令爆破攻击用的字典字库

显示全部楼层 · 发表于 2022-4-17 08:56:27

RAV

显示全部楼层 · 发表于 2022-4-17 09:01:48

MS Defender：目前kill掉了除PAEXEC.exe之外的所有exe

显示全部楼层 · 发表于 2022-4-17 09:13:12

趋势1X

显示全部楼层 · 发表于 2022-4-17 09:23:16

ANY.LNK 发表于 2022-4-17 09:01
MS Defender：目前kill掉了除PAEXEC.exe之外的所有exe

以后检测的时候多对比对比我感觉有可能病毒库都是一样的

显示全部楼层 · 发表于 2022-4-17 09:30:11

cylance
G DATA

显示全部楼层 · 发表于 2022-4-17 09:40:15

ESET

Miss X2
NoPSExec.exe
smbexec40.exe

显示全部楼层 · 发表于 2022-4-17 09:43:01

F-Secure Elements Agent MISS 7X

显示全部楼层 · 发表于 2022-4-17 09:47:03

薪媛发表于 2022-4-17 09:23
以后检测的时候多对比对比我感觉有可能病毒库都是一样的

感觉并不完全一样……

而且不同的安全软件的库是不兼容的

显示全部楼层 · 发表于 2022-4-17 09:48:08

ANY.LNK 发表于 2022-4-17 09:47
感觉并不完全一样……

都是微软的一家子嘛

[病毒样本] 从中毒电脑上面扒下来的样本

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源