#Backdoor(2022-7-27)

显示全部楼层 · 发表于 2022-7-27 22:22:49

本帖最后由 rogersg 于 2022-7-27 22:44 编辑

https://wwz.lanzouf.com/imbt808ie8wb
https://www.virustotal.com/gui/f ... 3ef1ab5ac3fcb6d3eea

首次上传1/70

ESET双击Miss，LiveGuard Miss。
C2 IP: 180.215.203.34 ，不得不说BGP.NET除了远(chou)近(ming)闻(zhao)名(zhu)的ICMP和大小包动态优化之外，还是各种黑灰产的忠实伙伴

。

显示全部楼层 · 发表于 2022-7-27 22:26:32

微软目前报告Trojan:Win32/Ulthar.A!ml

显示全部楼层 · 发表于 2022-7-27 22:31:07

Kaspersky 扫描missed 双击被HIPS阻止运行事件: 检测到恶意对象
组件: 入侵防御
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Win32.Rekvex.gen
威胁级别: 高
对象路径: C:\Malware
对象名称: 点击安装简体中文语言包untitled.exe
原因: 云保护
MD5: 9C5B6BC0B0817C041974A7995C9EDFF3

显示全部楼层 · 发表于 2022-7-27 22:32:08

anxiety520 发表于 2022-7-27 22:31
Kaspersky 扫描missed 双击被HIPS阻止运行事件: 检测到恶意对象
组件: 入侵防御
结果说明: 检测到

因为我刚刚已经双击过了，SW报Exploit

显示全部楼层 · 发表于 2022-7-27 22:32:22

anxiety520 发表于 2022-7-27 22:31
Kaspersky 扫描missed 双击被HIPS阻止运行事件: 检测到恶意对象
组件: 入侵防御
结果说明: 检测到

你多等等下一秒就会删了

显示全部楼层 · 发表于 2022-7-27 22:58:49

智量锁库

卡巴miss
KSN不受信任

显示全部楼层 · 发表于 2022-7-28 00:01:22

毒霸扫描miss

显示全部楼层 · 发表于 2022-7-28 00:07:46

小卡巴斯基它又来了

显示全部楼层 · 发表于 2022-7-28 00:14:54

rogersg 发表于 2022-7-28 00:07
小卡巴斯基它又来了

窒息云，太窒息了！

显示全部楼层 · 发表于 2022-7-28 00:39:13

瑞星吹的天花乱坠的RDM就这，抄卡巴报毒？

[病毒样本] #Backdoor(2022-7-27)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源