白加黑木马 #APT GoldenEyeDog

显示全部楼层 · 发表于 2022-7-25 17:18:01

LovelyTim 发表于 2022-7-25 17:15
Malwarebytes、火绒，miss

显示全部楼层 · 发表于 2022-7-25 17:19:09

wowocock 发表于 2022-7-25 17:15
看出来的时间是 2022-07-25 03:08:10，木马作者都喜欢半夜发版本。

避开安全厂商上班时间

显示全部楼层 · 发表于 2022-7-25 17:22:15

wowocock 发表于 2022-7-25 17:18
目前也就卡巴黑了。https://www.virustotal.com/gui/file/f518285a38be35cdcd24311a2ab7e34e04837bc7c158 ...

这个白加黑木马是由另外一个木马释放的，这个家族专门研究bypass 360……

https://bbs.kafan.cn/thread-2240054-1-1.html

显示全部楼层 · 发表于 2022-7-25 17:22:33

Avast miss

显示全部楼层 · 发表于 2022-7-25 17:26:30

啥时候telegram-cn也能弄点新花样，最近的样本太无聊了，除了换域名就是换域名

显示全部楼层 · 发表于 2022-7-25 17:41:58

本帖最后由 anthonyqian 于 2022-7-25 17:45 编辑

BD missed

黑DLL加载，启动项添加。

显示全部楼层 · 发表于 2022-7-25 17:52:17

EIS双击能检测，但LiveGuard Miss

显示全部楼层 · 发表于 2022-7-25 18:19:13

2345扫描执行 miss
拦截开机项创建

显示全部楼层 · 发表于 2022-7-25 19:02:30

毒霸扫描miss

显示全部楼层 · 发表于 2022-7-25 19:18:00

安博士扫描miss

[病毒样本] 白加黑木马 #APT GoldenEyeDog