后门1x

显示全部楼层 · 发表于 2022-9-22 13:31:50

本帖最后由 UNknownOoo 于 2022-9-22 14:09 编辑

https://wwt.lanzouy.com/iLHD10c5nech

~~智量扫描双击均miss~~智量已拉黑（Dropper）双击衍生物报WIBD:HEUR.ShellCode.E00

VT初扫：8/70

微步

显示全部楼层 · 发表于 2022-9-22 13:52:38

测试

显示全部楼层 · 发表于 2022-9-22 14:11:43

protectservice.exe：PDM:Exploit.Win32.Generic

e4599edac6129ce7ad01caa1a39806db3125f166686e2f0f7dc6c6dda487632a.exe：PDM:Exploit.Win32.Generic.nblk

显示全部楼层 · 发表于 2022-9-22 14:32:24

本帖最后由 GreatMOLA 于 2022-9-22 14:33 编辑

Norton 双击触发Data Protector，随后衍生物连本体一锅端。

显示全部楼层 · 发表于 2022-9-22 14:55:44

毒霸

显示全部楼层 · 发表于 2022-9-22 16:22:50

本帖最后由 swizzer 于 2022-9-22 16:23 编辑

智量对CobaltStrike虽然做了ShellCode防护，但是拦截的鲁棒性比起HMPA还是差一点，时不时会侧漏。
我这里使用 2022.8.23的病毒库测试，智量确实如主楼所言没有拦截。

不知道新版本会不会做出改进@智量官方

显示全部楼层 · 发表于 2022-9-22 17:24:02

The app C:\Users\d_pri\AppData\Local\Temp\protectservice.exe infected with Gen:Suspicious.Cloud.2.JKW@ayf5Sphb was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean

显示全部楼层 · 发表于 2022-9-22 18:29:19

显示全部楼层 · 发表于 2022-9-22 19:07:06

ESET

显示全部楼层 · 发表于 2022-9-22 19:55:35

360双击

[病毒样本] 后门1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源