#TrojanDownloader

显示全部楼层 · 发表于 2022-7-24 22:01:30

rogersg 发表于 2022-7-24 21:58
看起来免杀做得不错，其实这个样本看记录7.23凌晨00:31的时候就在Telegram频道发布了，到现在快48小时了V ...

GoldenEyeDog的免杀一直都很强

显示全部楼层 · 发表于 2022-7-24 22:04:01

anthonyqian 发表于 2022-7-24 22:00
我这里也没有触发ATD杀。黑DLL成功加载。

外面那个EXE动作比较明显，如果想单纯测试主防拦截远控的话，可以直接双击我前面回复里面的附件的ApplicPywizable.exe

显示全部楼层 · 发表于 2022-7-24 22:07:04

金山毒霸

显示全部楼层 · 发表于 2022-7-24 22:07:53

qwe12301 发表于 2022-7-24 22:07
金山毒霸

显示全部楼层 · 发表于 2022-7-24 22:09:49

双击后经长时间等待，会触发360网络防护，然后隔离黑DLL

显示全部楼层 · 发表于 2022-7-24 22:13:15

00006666 发表于 2022-7-24 22:07
衍生物报了没有？

https://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=2240005&pid=513 ...

链接里的衍生物报了的，如果你说的是运行起来的衍生物，我这边暂时没办法测，试了几个MD5修改工具要么不支持要么修改了还是报毒

显示全部楼层 · 发表于 2022-7-24 22:13:25

微软目前报告Trojan:Win32/Sabsik.FL.B!ml

显示全部楼层 · 发表于 2022-7-24 22:14:53

qwe12301 发表于 2022-7-24 22:13
链接里的衍生物报了的，如果你说的是运行起来的衍生物，我这边暂时没办法测，试了几个MD5修改工具要么不 ...

看了下VT，金山确实报了，双击就没必要测试了，扫描能报就行

显示全部楼层 · 发表于 2022-7-24 22:21:40

00006666 发表于 2022-7-24 22:14
看了下VT，金山确实报了，双击就没必要测试了，扫描能报就行

VT里的金山毒霸引擎都挺老的了，居然还能看到报毒

显示全部楼层 · 发表于 2022-7-24 22:37:14

Avast miss

[病毒样本] #TrojanDownloader