一个有数签的后门

显示全部楼层 · 发表于 2022-6-19 15:22:14

智量
扫描：Heur.ML.PE.E
双击：WIBD:Heur.MalOffice.D0(cmd.exe;容联七陌....pdf)

显示全部楼层 · 发表于 2022-6-19 18:05:14

卡巴拦截下载：
事件: 检测到恶意对象
用户: DESKTOP-S2JTF63\Justin
用户类型: 活动用户
应用程序名称: chrome.exe
应用程序路径: C:\Program Files\Google\Chrome Beta\Application
组件: 网页反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win64.Shelma.wyw
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: ca4f64a4b97c079e3835b30d39b8d0ed3dec2994f98e11c3aeb6b3130a00903b
对象路径: https://bbs.kafan.cn/forum.php?m ... 8MjIzNzU0Mg%3D%3D//
MD5: 481390C5E5EE00B9933822F478B2CBFE
原因: 云保护

显示全部楼层 · 发表于 2022-6-19 18:17:43

御点

显示全部楼层 · 发表于 2022-6-19 18:38:56

Jirehlov1234 发表于 2022-6-19 13:37
UDS:Trojan.Win64.Shelma.wyw

这个shelma到底报的哪一类啊
我看最近一些后门远控都报这个 cobalt有的也报这个

显示全部楼层 · 发表于 2022-6-19 18:42:21

pal家族发表于 2022-6-19 10:38
这个shelma到底报的哪一类啊
我看最近一些后门远控都报这个 cobalt有的也报这个

盲猜是shellcode malware。目前报这个的都有shellcode

显示全部楼层 · 发表于 2022-6-19 19:20:18

火绒扫描miss

显示全部楼层 · 发表于 2022-6-19 20:36:30

本帖最后由 huorong 于 2022-6-22 10:06 编辑

Xvirus+HMPA阻止
2345没有反应，并对病毒释放打开的一个PDF推荐了2345看图王

显示全部楼层 · 发表于 2022-6-20 09:10:05

显示全部楼层 · 发表于 2022-6-20 12:58:59

ESET
Wingo TrojanDropper.Agent.aj

[病毒样本] 一个有数签的后门

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源