远控1x

显示全部楼层 · 发表于 2022-10-21 22:24:25

本帖最后由 UNknownOoo 于 2022-10-22 08:40 编辑

智量双击杀：WIBD:HEUR.ShellCode.C

https://wwt.lanzouf.com/iROrE0ebum4h

VT零检出就离谱

显示全部楼层 · 发表于 2022-10-21 22:34:49

小A 扫描不报右键沙盒运行自退

显示全部楼层 · 发表于 2022-10-21 22:36:57

本帖最后由 SweetieRamRem 于 2022-10-21 22:59 编辑

卡巴斯基扫描miss 双击系统监控阻止：（这个卡巴斯基的病毒库还没更新QAQ）
此后系统监控报告病毒（MEM前缀，应该是在内存）

Norton扫描miss 断网双击无反应联网双击程序打开后10~20秒行为主动防护（SONAR）响应

显示全部楼层 · 发表于 2022-10-21 22:39:02

小红伞双击主防杀

显示全部楼层 · 发表于 2022-10-21 22:46:03

本帖最后由 anthonyqian 于 2022-10-21 22:47 编辑

ESET 扫描missed，双击 AMS和主防杀

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/10/21 22:44:55;高级内存扫描程序;文件;系统内存 > explorer.exe(10772);Win64/Rozena.P 特洛伊木马;已包含被感染的文件;;;C455FAC6C9128A4D50956D778B6634CA4878D306;
2022/10/21 22:45:01;深度行为检测扫描程序;文件;f79fbecdceb524567d01158c5dc804be73d9850ab27d90943daf0ccb68920739.exe;BH/DBGenerik.3 特洛伊木马;已通过删除清除;;;C3904685477C1BF324A008380F01B0E091057BD4;

本体已上报

显示全部楼层 · 发表于 2022-10-21 22:51:35

毒霸扫描miss

显示全部楼层 · 发表于 2022-10-22 10:36:16

md kill

显示全部楼层 · 发表于 2022-10-22 13:37:22

avast：0

精神分裂

显示全部楼层 · 发表于 2022-10-22 14:24:38

anthonyqian 发表于 2022-10-21 22:46
ESET 扫描missed，双击 AMS和主防杀

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希; ...

看了几次你的测试，好像ESET的AMS识别到Rozena(CobaltStrike?)后会稳定触发BH/DBGenerik.3报法？

显示全部楼层 · 发表于 2022-10-22 14:56:35

BD

D:\f79fbecdceb524567d01158c5dc804be73d9850ab27d90943daf0ccb68920739.zip=>f79fbecdceb524567d01158c5dc804be73d9850ab27d90943daf0ccb68920739.exe Trojan.GenericKD.63009421 Deleted

复制代码

[病毒样本] 远控1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分