#TrojanDownloader

显示全部楼层 · 发表于 2022-7-24 23:15:27

智量
扫描：miss
双击：miss

6楼衍生物测试
扫描：拉黑dll
双击：WIBD:HEUR.ShellCode.H00（拦截exe

显示全部楼层 · 发表于 2022-7-25 00:00:29

UNknownOoo 发表于 2022-7-24 23:15
智量
扫描：miss
双击：miss

前天凌晨的毒库都能杀，卸掉算了

显示全部楼层 · 发表于 2022-7-25 00:41:42

QVM360 发表于 2022-7-25 00:00
前天凌晨的毒库都能杀，卸掉算了

外面那个EXE要检测环境才能有行为？

那如果是这样，测试的话尽量还是双击衍生物那个EXE比较好……

显示全部楼层 · 发表于 2022-7-25 02:10:54

00006666 发表于 2022-7-24 22:04
外面那个EXE动作比较明显，如果想单纯测试主防拦截远控的话，可以直接双击我前面回复里面的附件的ApplicP ...

BD的ATD无反应

显示全部楼层 · 发表于 2022-7-25 08:37:24

Norton

复制代码

这是啥报法。。

显示全部楼层 · 发表于 2022-7-25 09:02:36

kuroandsan 发表于 2022-7-25 08:37
Norton

这是啥报法。。

咋识别成文档了…

显示全部楼层 · 发表于 2022-7-25 09:05:41

anthonyqian 发表于 2022-7-25 09:02
咋识别成文档了…

...离谱

显示全部楼层 · 发表于 2022-7-25 09:09:59

kuroandsan 发表于 2022-7-25 08:37
Norton

这是啥报法。。

可以测试6楼那个衍生物，白加黑木马

显示全部楼层 · 发表于 2022-7-25 09:18:29

00006666 发表于 2022-7-25 09:09
可以测试6楼那个衍生物，白加黑木马

双击无反应，可能没运行起来？？

dll信誉不良，但是扫描miss

显示全部楼层 · 发表于 2022-7-25 09:24:56

本帖最后由 00006666 于 2022-7-25 09:26 编辑

kuroandsan 发表于 2022-7-25 09:18
双击无反应，可能没运行起来？？

看任务管理器，如果有ApplicPywizable.exe进程，就是运行起来了，木马是后台静默运行的，同时双击后会创建自启动项ApplicPywizable.exe，可以观察自启动项。

[病毒样本] #TrojanDownloader