后门 fakeTG

显示全部楼层 · 发表于 2022-6-12 23:39:54

今日17点被上传。

显示全部楼层 · 发表于 2022-6-12 23:45:57

Event: Malicious object detected
User type: Active user
Application name: smartscreen.exe
Application path: C:\Windows\System32
Component: File Anti-Virus
Result description: Detected
Name: UDS:DangerousObject.Multi.Generic
Precision: Exactly
Threat level: High
Object type: File
Object name: 点击安装简体中文语言包_z15.exe
MD5: 9E30E4E3D9087255D32F1B9D8D87268E
Reason: Cloud Protection

显示全部楼层 · 发表于 2022-6-12 23:49:57

本帖最后由 aboringman 于 2022-6-13 01:18 编辑

360：miss

过安全大脑

双击

阻止之后网络仍然被切断（这一步之后实际上已经防御成功）

而且无法自动恢复了（hhhhh）

没有其他可疑进程存在

如果放行则寄（本体也会自删除）

衍生物：https://pan.huang1111.cn/s/6dOATN

显示全部楼层 · 发表于 2022-6-12 23:52:14

aboringman 发表于 2022-6-12 23:49
360：miss

过安全大脑

这东西怎么还带上切网功能了

显示全部楼层 · 发表于 2022-6-12 23:53:47

kyuno1 发表于 2022-6-12 23:52
这东西怎么还带上切网功能了

语言包系列很喜欢断网大法

显示全部楼层 · 发表于 2022-6-12 23:54:01

本帖最后由琳辰于 2022-6-12 23:58 编辑

hxxp://180.126.156.212:51830

To ESET.

显示全部楼层 · 发表于 2022-6-12 23:58:46

aboringman 发表于 2022-6-12 23:53
语言包系列很喜欢断网大法

先断你云，后放毒。

显示全部楼层 · 发表于 2022-6-13 00:20:32

kyuno1 发表于 2022-6-12 23:52
这东西怎么还带上切网功能了

对360特供，360一旦被断网，主防就没一点用了

显示全部楼层 · 发表于 2022-6-13 00:37:42

aboringman 发表于 2022-6-12 23:49
360：miss

过安全大脑

第一步不能算防御成功吧，只是未知程序提示放行，如果第一步阻止算防御成功，那Panda就世界第一了

显示全部楼层 · 发表于 2022-6-13 01:01:18

本帖最后由 aboringman 于 2022-6-13 01:39 编辑

huangzihang 发表于 2022-6-13 00:37
第一步不能算防御成功吧，只是未知程序提示放行，如果第一步阻止算防御成功，那Panda就世界第一了

（放行后）复测了N多次之后，发现了一件有趣的事情，360杀那个黑dll了（

如果是杀毒的实时监控发现的话，报法则会变成

2022-06-13 01:29:22 恶意软件()MD5:d53e5fa823fb90ed2c3b92a19219728c 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\users\public\documents\libintl3.dll

复制代码

然而威胁情报中心和安全大脑（零检出）现在都是未知状态。

https://ti.360.cn/#/detailpage/s ... =0.5770927174117377

如果不是我上报衍生物影响到了最终的结果的话，那么就很好玩了（

[病毒样本] 后门 fakeTG

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块