#TrojanDownloader

显示全部楼层 · 发表于 2022-7-24 21:27:24

From Telegram Channel: @zh_CN_Svip

https://www.virustotal.com/gui/f ... 1d009adc1/detection

显示全部楼层 · 发表于 2022-7-24 21:28:56

BD ATD杀，这个系列已经被彻底拿捏了

显示全部楼层 · 发表于 2022-7-24 21:32:29

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/7/24 21:32:11;ESET LiveGuard;文件;D:\edge download\点击安装-纸飞机简体中文语言包\点击安‍装-纸飞‍机简‍体中文语言包.com;ESET LiveGuard;已删除;;;730D5EA6F2FE92943C2F2BB364F40A28A35EE3C2;2022/7/24 21:23:42

显示全部楼层 · 发表于 2022-7-24 21:38:04

双击

显示全部楼层 · 发表于 2022-7-24 21:47:29

mcafee miss

显示全部楼层 · 发表于 2022-7-24 21:47:30

本帖最后由 00006666 于 2022-7-24 22:04 编辑

huangzihang 发表于 2022-7-24 21:28
BD ATD杀，这个系列已经被彻底拿捏了

GoldenEyeDog的样本白加黑

这个是该样本释放的衍生物: 可以双击ApplicPywizable.exe运行

显示全部楼层 · 发表于 2022-7-24 21:51:38

BD扫描未报，双击无反应

显示全部楼层 · 发表于 2022-7-24 21:58:26

huangzihang 发表于 2022-7-24 21:28
BD ATD杀，这个系列已经被彻底拿捏了

前面那个衍生物发错了，现在附件那里我已经修改了，测试的话需要双击B381CD4D8993文件夹里面的ApplicPywizable.exe，白加黑木马

显示全部楼层 · 发表于 2022-7-24 21:58:28

00006666 发表于 2022-7-24 21:47
GoldenEyeDog的样本白加黑

这个是该样本释放的衍生物: 可以双击EXE运行

看起来免杀做得不错，其实这个样本看记录7.23凌晨00:31的时候就在Telegram频道发布了，到现在快48小时了VT都没多少检测

显示全部楼层 · 发表于 2022-7-24 22:00:49

本帖最后由 anthonyqian 于 2022-7-24 22:47 编辑

huangzihang 发表于 2022-7-24 21:28
BD ATD杀，这个系列已经被彻底拿捏了

我这里也没有触发ATD杀。黑DLL成功加载。

——————

云杀了... 30分钟响应，还挺快。。。点击安‍装-纸飞‍机简‍体中文语言包.com is infected with Gen:Suspicious.Cloud.2.jyW@aKJ!5jej.

[病毒样本] #TrojanDownloader

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源