Upgraded Signed SolarMarker VT 8/65 (2022-05-25)

显示全部楼层 · 发表于 2022-5-28 23:18:46

https://transfer.sh/GML2kA/Sample.7z

Without installation.
POST http[://146.70.106.53/

VT 8/65

After submitting to ESET > A Variant Of MSIL/Kryptik.AFCW

显示全部楼层 · 发表于 2022-5-28 23:20:56

显示全部楼层 · 发表于 2022-5-28 23:23:25

本帖最后由 aboringman 于 2022-5-28 23:25 编辑

2022-05-28 23:24:35 感染型病毒(Win32/TrojanDropper.Generic.HwMAgy8A)MD5:8a5a192bd90e11d69411b772e683121b已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\upgraded_solarmarker.exe

复制代码

显示全部楼层 · 发表于 2022-5-28 23:31:28

BD双击了一会儿启发杀，这个报法挺少见的。

Feature:
Antivirus

PowerShell tried to load a malicious resource detected as Heur.BZC.ZFV.Boxter.818.EBC2E7D9 and was blocked. Your device is safe.

显示全部楼层 · 发表于 2022-5-28 23:31:40

本帖最后由 swizzer 于 2022-5-29 00:33 编辑

阻止后，重启powershell成功运行，智量内存防护无反应。
@智量官方

并且powershell执行后似乎会导致智量主程序反复自退-再启动

显示全部楼层 · 发表于 2022-5-28 23:37:49

毒霸扫描miss

显示全部楼层 · 发表于 2022-5-29 01:29:07

诺顿 Trojan.Gen.MBT

显示全部楼层 · 发表于 2022-5-29 07:53:52

御点 & 奇安信 & G DATA 未报

显示全部楼层 · 发表于 2022-5-29 08:15:39

显示全部楼层 · 发表于 2022-5-29 08:29:25

本帖最后由真小读者于 2022-5-29 08:35 编辑

咖啡

（样本区一大收获就是见到了各种各样的网盘）

[病毒样本] Upgraded Signed SolarMarker VT 8/65 (2022-05-25)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源