#TrojanDownloader #白加黑(2022-7-26)

显示全部楼层 · 发表于 2022-7-26 21:05:00

本帖最后由 rogersg 于 2022-7-26 21:30 编辑

上一期：https://bbs.kafan.cn/thread-2240054-1-1.html

又来啰，今天中午11:28发布，VT初扫8/70，ESET报 a variant of Win64/TrojanDownloader.Agent_AGen.AA trojan

提取了一份衍生物在这里，黑DLL VirusTotal首次上传0检出

。

https://www.virustotal.com/gui/f ... c0f667c2c?nocache=1

https://www.virustotal.com/gui/f ... 6df5c7c05?nocache=1

显示全部楼层 · 发表于 2022-7-26 21:08:03

本帖最后由 QVM360 于 2022-7-26 21:09 编辑

智量

显示全部楼层 · 发表于 2022-7-26 21:10:09

事件: 检测到恶意对象
应用程序: 点击安‍装-纸飞‍机简‍体中文语言包.com
用户: DESKTOP-HNNI6UN\islyi
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Malware
对象名称: 点击安‍装-纸飞‍机简‍体中文语言包.com
原因: 行为分析
数据库发布日期: 今天，2022/7/26 17:43:00
MD5: F77C597A48B13740C6D35E5129DE5858

显示全部楼层 · 发表于 2022-7-26 21:22:22

QVM360 发表于 2022-7-26 21:08
智量

我更新了下衍生物，再测下看看？

显示全部楼层 · 发表于 2022-7-26 21:24:28

ESET
Win64/TrojanDownloader.Agent_AGen.AA

显示全部楼层 · 发表于 2022-7-26 21:28:13

本帖最后由断簪于 2022-7-26 21:35 编辑

fsp 很快嘛

衍生物解压不杀双击也不杀

显示全部楼层 · 发表于 2022-7-26 21:30:18

本帖最后由 anthonyqian 于 2022-7-26 21:36 编辑

诺顿本体和黑dll都是信誉杀

显示全部楼层 · 发表于 2022-7-26 21:34:24

这个系列真牛逼

显示全部楼层 · 发表于 2022-7-26 21:35:36

本帖最后由 00006666 于 2022-7-26 21:39 编辑

双击ApplicPywizable.exe

拦截自启动

时间操作说明次数
2022-07-26 21:32:34 [已阻止] 修改开机启动项防护 1 次
详细描述：
注册表位置：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\[SelfRunDemo]
注册表内容："C:\Users\Administrator\Desktop\185C2624B458F\ApplicPywizable.exe"
进程：C:\Users\Administrator\Desktop\185C2624B458F\ApplicPywizable.exe
父进程：C:\Windows\explorer.exe , (103)
风险文件：C:\Users\Administrator\Desktop\185C2624B458F\PYTHON21.dll
防护信息: FD|1, 2|10, 10, 10|C6562AE6D29A04B7BA616BC47A36A92B|<sha1>c2420a7c328f31e2eae98575f262f0e32eeed927</sha1>|

复制代码

网络防护隔离黑DLL

.com 样本下载防护会报

显示全部楼层 · 发表于 2022-7-26 21:37:25

毒霸扫描miss

[病毒样本] #TrojanDownloader #白加黑(2022-7-26)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块