后门x1

显示全部楼层 · 发表于 2022-8-20 15:37:19

8/70 vt kis scan miss
opentip上传动态绿已上报

显示全部楼层 · 发表于 2022-8-20 15:59:26

卡巴现已拉黑UDS:Trojan-Downloader.Win32.Zenlod

显示全部楼层 · 发表于 2022-8-20 16:03:51

本帖最后由 Shake2333 于 2022-8-20 16:34 编辑

~~eset扫描双击均miss~~

Thank you for your submission.

The detection for this threat will beincluded in the next update of detection engine, expected version: 25791.

____(__)________v34.exe -Win64/TrojanDownloader.Agent.RY trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2022-8-20 16:08:34

这个样本在我运行了金山毒霸的虚拟机环境里根本没反应

跑了一下鹰眼情报系统和微步在线云沙箱，发现了猫腻

https://ti.duba.net/file?hash=26 ... mp;queryMode=upload
https://s.threatbook.com/report/ ... 5f8767a789cc5f2b6d2

显示全部楼层 · 发表于 2022-8-20 16:14:21

ESET Susp Obj

显示全部楼层 · 发表于 2022-8-20 16:15:08

微软入库Backdoor:Win64/Hikiti.P!dha（有专人分析了？）

显示全部楼层 · 发表于 2022-8-20 16:35:30

anthonyqian 发表于 2022-8-20 16:14
ESET Susp Obj

我去，10分钟就拉黑了

显示全部楼层 · 发表于 2022-8-20 16:57:17

伞双击

显示全部楼层 · 发表于 2022-8-20 16:57:22

显示全部楼层 · 发表于 2022-8-20 17:15:51

智量
扫描：miss
双击：
网络被断，衍生物1（PSToken.bat）和本体报WIBD:HEUR.MalBehavior.F，oio.vbe报WIBD:HEUR.MalBehavior.F01

[病毒样本] 后门x1