数签远控 Farfli/Zegost dll 1X

显示全部楼层 · 发表于 2022-8-3 17:37:59

金山一扫miss

显示全部楼层 · 发表于 2022-8-3 17:39:35

Jirehlov1234 发表于 2022-8-3 17:21
就一个dll？有没有啥关联文件

我直接用regsvr32来跑了

显示全部楼层 · 发表于 2022-8-3 17:42:41

UNknownOoo 发表于 2022-8-3 16:32
智量
扫描：miss
运行：miss（检测到外联，但最后没报）

这确实是Gh0st木马，但是只是一个上线包到服务器，后面没有再持续通讯，所以主防暂时没反应

显示全部楼层 · 发表于 2022-8-3 17:44:28

智量官方发表于 2022-8-3 17:42
这确实是Gh0st木马，但是只是一个上线包到服务器，后面没有再持续通讯，所以主防暂时没反应

感谢解答

显示全部楼层 · 发表于 2022-8-3 18:46:10

tdsskiller 发表于 2022-8-3 08:39
这个签名都能偷？？？如果没有特征的话难不成还能上报去黑？

显示全部楼层 · 发表于 2022-8-3 18:54:53

本帖最后由 tdsskiller 于 2022-8-3 18:58 编辑

Jirehlov1234 发表于 2022-8-3 18:46
https://www.virustotal.com/gui/file/49c51e75d38997d19b9873f86b832631dbe4f5e48260240bbd89530bd8f7b4 ...

这是黑的白的？根本看不出来啊

vibran_drv应该是5E本体白的，难不成那是假的？

显示全部楼层 · 发表于 2022-8-3 18:59:39

tdsskiller 发表于 2022-8-3 10:54
这是黑的白的？根本看不出来啊
vibran_drv应该是5E本体白的，难不成那是假的？

不知道，只是关联了签名

显示全部楼层 · 发表于 2022-8-3 19:07:59

Jirehlov1234 发表于 2022-8-3 18:59
不知道，只是关联了签名

你这个relation啊,excited，马上发现里面有相同签名的驱动了

显示全部楼层 · 发表于 2022-8-3 20:03:28

BD & ESET 未报

显示全部楼层 · 发表于 2022-8-4 10:53:49

签名还能顺？数字签名安全性到底高不高啊

[病毒样本] 数签 远控 Farfli/Zegost dll 1X