白加黑木马 #APT GoldenEyeDog

显示全部楼层 · 发表于 2022-6-16 18:34:04

本帖最后由 00006666 于 2022-6-16 18:58 编辑

白加黑木马 #APT  GoldenEyeDog

可以双击EXE运行

木马C&C地址:    nsjdhmdjs[.]com

运行后行为包括添加自启动项，远程C&C地址通信

为此样本的衍生物:  https://bbs.kafan.cn/thread-2237352-1-1.html @swizzer

显示全部楼层 · 发表于 2022-6-16 18:40:21

毒霸扫描miss

显示全部楼层 · 发表于 2022-6-16 18:40:57

本帖最后由 ikochina1 于 2022-6-16 19:03 编辑

mcafee miss
大蜘蛛报template.txt

显示全部楼层 · 发表于 2022-6-16 18:46:15

Never Gonna Give You Up

Sended to 360

显示全部楼层 · 发表于 2022-6-16 18:50:52

这个家族一直是换汤不换药

WIBD:HEUR.ShellCode.H00

显示全部楼层 · 发表于 2022-6-16 18:55:32

swizzer 发表于 2022-6-16 18:50
这个家族一直是换汤不换药

WIBD:HEUR.ShellCode.H00

核心恶意行为应该就是来自这个白加黑，外面的那个EXE感觉唯一的作用就是用来断网绕主防，然后释放运行这个白加黑。

显示全部楼层 · 发表于 2022-6-16 18:56:55

这个没签名，免杀效果明显弱于telegram-cn那条链

显示全部楼层 · 发表于 2022-6-16 18:57:01

腾管16.0 1x

显示全部楼层 · 发表于 2022-6-16 18:57:24

00006666 发表于 2022-6-16 18:55
核心恶意行为应该就是来自这个白加黑，外面的那个EXE感觉唯一的作用就是用来断网绕主防，然后释放运行这 ...

是的。
不过这个白加黑一直没有什么大的改变···template.txt被各大厂商入库了好久了，作者也并没有更换的意思···

显示全部楼层 · 发表于 2022-6-16 19:02:25

好家伙，对360特攻是吧

[病毒样本] 白加黑木马 #APT GoldenEyeDog

本帖子中包含更多资源

本帖子中包含更多资源