后门样本只有vt报1

显示全部楼层 · 发表于 2022-7-6 20:36:38

本帖最后由 kyuno1 于 2022-7-6 20:56 编辑

VT 1/68

https://www.virustotal.com/gui/file/a5fc2473a0d8499c72eaf62c5eb93decd7daa9f8bb38ba2dbe7bddb688d17f23?nocache=1

复制代码

微步云沙箱 0/21

https://s.threatbook.cn/report/file/a5fc2473a0d8499c72eaf62c5eb93decd7daa9f8bb38ba2dbe7bddb688d17f23

复制代码

应该是个后门虽然沙箱和vt都几乎没查杀。@aboringman @00006666
KIS 扫下来无毒。保险起见先上报了。

下载链接：https://t.wss.ink/f/8qfruzam40d 复制链接到浏览器打开

显示全部楼层 · 发表于 2022-7-6 20:54:43

KIS解压杀

显示全部楼层 · 发表于 2022-7-6 20:55:23

斩风123 发表于 2022-7-6 20:54
KIS解压杀

上报拉黑还挺快的

显示全部楼层 · 发表于 2022-7-6 20:58:34

eset
miss

显示全部楼层 · 发表于 2022-7-6 21:21:02

本帖最后由 aboringman 于 2022-7-6 21:53 编辑

360：0

安全大脑0检出

双击，杀毒监控杀两衍生物

2022-07-06 21:31:40 恶意软件(QVM30.2.5CA0.Malware.Gen)MD5:6db274d36e37b5d11392a07185cd5035 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\programdata\antirk.dll
2022-07-06 21:31:38 恶意软件(QVM30.2.5CA0.Malware.Gen)MD5:6db274d36e37b5d11392a07185cd5035 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\users\public\music\xojobkvl\antirk.dll

复制代码

卫士拦截一次模拟按键

时间操作说明次数
2022-07-05 22:57:57 [自动阻止] 模拟按键防护 1 次
详细描述：
进程：C:\Users\Public\Music\XOJOBKVL\Speedld.exe "C:\\Users\\Public\\Music\\XOJOBKVL\\Speedld.exe" -a, (1, 24)
动作：模拟按键
路径：

复制代码

但看起来还是跑起来了，之后一段时间没有其他拦截。。。。。。（箭头所指的程序用安全大脑鉴定了一下，确实是黑的）

显示全部楼层 · 发表于 2022-7-6 21:35:24

本帖最后由 huangzihang 于 2022-7-6 22:36 编辑

MD miss
BD双击kill，杀衍生物，样本进程自动结束Gen:Suspicious.Cloud.2.smGfaase7mdb

显示全部楼层 · 发表于 2022-7-6 21:37:40

360 双击 miss

显示全部楼层 · 发表于 2022-7-6 22:35:49

智量
扫描：拉黑（dropper
双击：WIBD:HEUR.MalBehavior.B（本体和衍生物

（智量的优势体现出来了awa）

显示全部楼层 · 发表于 2022-7-7 11:37:27

腾管16，1x

[病毒样本] 后门样本只有vt报1