RAT (4/19) x1

显示全部楼层 · 发表于 2022-4-20 18:22:26

1159614431 发表于 2022-4-20 18:18
弹了一个修改注册表的，然后我去找日志居然找不到

把低限制里的所有规则都让它记录事件，然后再试

显示全部楼层 · 发表于 2022-4-20 18:22:45

swizzer 发表于 2022-4-20 18:22
反正我按默认设置测试KIS的时候没弹窗，但是也没被关机，也没看到收集文件的行为···

你要等一会，没那么快

显示全部楼层 · 发表于 2022-4-20 18:23:18

swizzer 发表于 2022-4-20 18:22
反正我按默认设置测试KIS的时候没弹窗，但是也没被关机，也没看到收集文件的行为···

这个RAT现在还活着吗，为什么BD刚分析完又说文件是clean的

显示全部楼层 · 发表于 2022-4-20 18:23:28

本帖最后由 Jirehlov1234 于 2022-4-20 18:24 编辑

Event: Malicious object detected
User: JIREHLOV-RESEAR\Jireh
User type: Active user
Application name: explorer.exe
Application path: C:\Windows
Component: File Anti-Virus
Result description: Detected
Type: Trojan
Name: UDS:Trojan.Win32.Agent.a
Precision: Exactly
Threat level: High
Object type: File
Object name: 22年度4月员工考勤异常情况记录统计程序记录.exe
Object path: C:\Users\Jireh\Downloads
MD5 of an object: 01ADF9EC3AA6171576055807AC237FE8
Reason: Cloud Protection

云杀了，玩不了了

显示全部楼层 · 发表于 2022-4-20 18:25:30

1159614431 发表于 2022-4-20 18:22
你要等一会，没那么快

我可是等了足足半小时呢

显示全部楼层 · 发表于 2022-4-20 18:26:20

anthonyqian 发表于 2022-4-20 18:23
这个RAT现在还活着吗，为什么BD刚分析完又说文件是clean的

希腊奶···

反正17:30之前肯定是活着的

显示全部楼层 · 发表于 2022-4-20 18:26:29

Jirehlov1234 发表于 2022-4-20 18:23
Event: Malicious object detected
User: JIREHLOV-RESEAR\Jireh
User type: Active user

关掉文件反病毒，防火墙，安全网络，hips送低限制

显示全部楼层 · 发表于 2022-4-20 18:26:54

anxiety520 发表于 2022-4-20 18:26
关掉文件反病毒，防火墙，安全网络，再断网，hips送低限制

测试远控怎么断网···

显示全部楼层 · 发表于 2022-4-20 18:27:23

swizzer 发表于 2022-4-20 18:26
测试远控怎么断网···

断卡巴的网

显示全部楼层 · 发表于 2022-4-20 18:28:27

761773275 发表于 2022-4-20 18:27
断卡巴的网

等会儿我试试看

[病毒样本] RAT (4/19) x1