后门样本x2

kyuno1

https://t.wss.ink/f/931x89r0pil 复制链接到浏览器打开
vt 11/70

rogersg

Bitdefender
虚拟机全部跑不起来。。。不测了

Kaspersky
点击安装(飞机)简体中文语言包_v34.exe - VHO:Trojan-Downloader.Win32.Zenlod.gen
点击此处安装中文简体翻译语言包_z251397.exe - UDS:Trojan-Downloader.Win32.Zenlod.gen

anxiety520

卡巴   报法为UDS:DangerousObject.Multi.Generic的需回滚更新后才能测试SW，有能力的可以测一下

---

z25现更正报法为UDS:Trojan-Downloader.Win32.Zenlod.gen

1. 事件: 检测到恶意对象
   
2. 用户: DESKTOP\86137
   
3. 用户类型: 发起者
   
4. 应用程序名称: 7zG.exe
   
5. 应用程序路径: C:\Program Files\7-Zip
   
6. 组件: 文件反病毒
   
7. 结果说明: 检测到
   
8. 名称: UDS:DangerousObject.Multi.Generic
   
9. 精确度: 确切
   
10. 威胁级别: 高
    
11. 对象类型: 文件
    
12. 对象名称: 点击此处安装中文简体翻译语言包_z251397.exe
    
13. 对象路径: C:\Users\86137\Downloads
    
14. 对象的 MD5: 798A6AB46B469FF09846C29489870238
    
15. 原因: 云保护
    
16. 事件: 检测到恶意对象
    
17. 用户: DESKTOP\86137
    
18. 用户类型: 发起者
    
19. 应用程序名称: 7zG.exe
    
20. 应用程序路径: C:\Program Files\7-Zip
    
21. 组件: 文件反病毒
    
22. 结果说明: 检测到
    
23. 类型: 木马
    
24. 名称: VHO:Trojan-Downloader.Win32.Zenlod.gen
    
25. 精确度: 启发式分析
    
26. 威胁级别: 高
    
27. 对象类型: 文件
    
28. 对象名称: 点击安装(飞机)简体中文语言包_v34.exe
    
29. 对象路径: C:\Users\86137\Downloads
    
30. 对象的 MD5: FCA903F0CCA002A747AC812F7F55B84F
    
31. 原因: 云保护

复制代码

Jerry.Lin

kyuno1

anxiety520 发表于 2022-8-20 01:30
卡巴拉黑带DangerousObject需回滚更新后才能测试SW，有能力的可以测一下

我上报了10分钟差不多。挺快的。

anxiety520

kyuno1 发表于 2022-8-20 01:40
我上报了10分钟差不多。挺快的。

opentip沙箱跑出来了Trojan-Downloader.Win32.Agent.sb，跑不出的倒是要一会时间

kyuno1

anxiety520 发表于 2022-8-20 01:47
opentip沙箱跑出来了Trojan-Downloader.Win32.Agent.sb，跑不出的倒是要一会时间

奇怪了。我刚刚tip跑两个都是绿的。动态都走完了。

anxiety520

kyuno1 发表于 2022-8-20 01:52
奇怪了。我刚刚tip跑两个都是绿的。动态都走完了。

是吗但的确有沙盒的报法.sb

kuroandsan

文件名: 点击安装(飞机)简体中文语言包_v34.exe
威胁名称: Heur.AdvML.A

文件名: 点击此处安装中文简体翻译语言包_z251397.exe
威胁名称: Heur.AdvML.B

biue