1008后门x3

显示全部楼层 · 发表于 2022-10-8 20:59:32

本帖最后由 UNknownOoo 于 2022-10-8 21:08 编辑

智量（9.25）
双击：
点击安装(飞机)简体中文语言包_v34 ➡ WIBD:HEUR.ShellCode.E00
点击安装【飞机】简体中文语言包 ➡ WIBD:HEUR.ShellCode.H，goopdate.dll ➡ WIBD:HEUR.ShellCode.H01
点击安‍装-纸飞机简‌体中文包 ➡ MISS，~~衍生物建立tcp连接，扫描亦MISS~~衍生物报MEMRAY:Potential.RAT.B02，未带走本体

显示全部楼层 · 发表于 2022-10-8 21:24:02

红伞blocked

显示全部楼层 · 发表于 2022-10-8 21:43:03

UNknownOoo 发表于 2022-10-8 20:59
智量（9.25）
双击：
点击安装(飞机)简体中文语言包_v34 ➡ WIBD:HEUR.ShellCode.E00

最后一个样本感觉有点儿失败，衍生物不仅过了WIBD，MEMORY才查杀了，本体还没被带走

显示全部楼层 · 发表于 2022-10-8 22:21:16

wwwab 发表于 2022-10-8 21:43
最后一个样本感觉有点儿失败，衍生物不仅过了WIBD，MEMORY才查杀了，本体还没被带走

确实，这个MEMRAY等了14min才触发，刚开始还以为miss了（
这14min早就把电脑资料掏空了罢

[病毒样本] 1008后门x3

本帖子中包含更多资源