Skype样本2x

显示全部楼层 · 发表于 2022-4-24 23:52:26

本帖最后由 herofrederick 于 2022-4-25 00:09 编辑

photo-2022-04-20-3252-8515.exe
之前194.146.84[.]2这个地址的同源样本，一个操作，最终会加载执行一个Gh0st变种

3月份工资提成明细表
加载https://note[.]youdao.com/ynoteshare/index.html?
id=f83f6c6da089d58ea8538c71344b8e64&type=notebook

zip 之中总结一下就是loader PE（过程较为复杂）
缺少东西，断线

显示全部楼层 · 发表于 2022-4-25 11:05:52

好奇问一声，alibaba是什么杀毒？

显示全部楼层 · 发表于 2022-4-25 11:44:19

dfr1986 发表于 2022-4-25 11:05
好奇问一声，alibaba是什么杀毒？

阿里巴巴

显示全部楼层 · 发表于 2022-4-25 11:47:31

babaj 发表于 2022-4-25 11:44
阿里巴巴

是我的问题有歧义，市场上见所未见、闻所未闻。

显示全部楼层 · 发表于 2022-4-26 19:47:44

dfr1986 发表于 2022-4-25 11:47
是我的问题有歧义，市场上见所未见、闻所未闻。

阿里内部有个叫云壳的软件，阿里内部及外包强制安装，作用吗带有某些过滤功能及病毒查杀功能。

显示全部楼层 · 发表于 2022-4-27 15:30:45

lvzhiwei 发表于 2022-4-26 19:47
阿里内部有个叫云壳的软件，阿里内部及外包强制安装，作用吗带有某些过滤功能及病毒查杀功能。

多谢，明白了

显示全部楼层 · 发表于 2022-4-27 19:25:45

本帖最后由赵志明2022 于 2022-4-27 19:28 编辑

卡巴
事件1: 检测到恶意对象
用户: DELL-OPTIPLEX\DELL
用户类型: 活动用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 3月份工资提成明细表 _7979.exe
对象路径: C:\Users\DELL\Downloads\2x
MD5: 9E4C1267CFF44B4F92B1D6043F7BCBFD
原因: 机器学习
数据库发布日期: 今天，2022/4/27 16:28:00

事件2: 检测到恶意对象
用户: DELL-OPTIPLEX\DELL
用户类型: 活动用户
应用程序名称: WinRAR.exe
应用程序路径: C:\program files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: VHO:Backdoor.Win32.Poison.kaqb
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: photo-2022-04-20-3252-8515.exe
对象路径: C:\Users\DELL\Downloads\2x
MD5: 10A56E0130E1AE40ADAF6A05C984755D
原因: 云保护

[病毒样本] Skype样本2x

本帖子中包含更多资源