楼主: 阴阳怪气老妖精
收起左侧

[病毒样本] 黑人抬棺病毒?危!

[复制链接]
UNknownOoo
发表于 2022-11-18 16:24:51 | 显示全部楼层
智量

扫描:

黑人抬棺病毒.exe 文件已损坏

SgrmBroke.exe ➡ Heur.ML.PE.B  (对方ip无应答

盛大社工库V2.5.exe 智量扫描未检出,双击不杀


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
UNknownOoo
发表于 2022-11-18 16:29:02 | 显示全部楼层
这个盛大社工库V2.5启动后会在这个目录下:C:\Users\admin\AppData\Roaming   释放文件

本地虚拟机内测试无法复现,能上传下释放物吗?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
阴阳怪气老妖精
 楼主| 发表于 2022-11-18 16:35:53 | 显示全部楼层
UNknownOoo 发表于 2022-11-18 16:29
本地虚拟机内测试无法复现,能上传下释放物吗?

会释放“SgrmBroke.exe”和本体“盛大社工库V2.5.exe”,其他的释放文件没检索到,释放以后“SgrmBroke.exe”处于运行状态,本体不运行  其他异常没有

这个时候估计后门已经植入了
UNknownOoo
发表于 2022-11-18 16:41:32 | 显示全部楼层
阴阳怪气老妖精 发表于 2022-11-18 16:35
会释放“SgrmBroke.exe”和本体“盛大社工库V2.5.exe”,其他的释放文件没检索到,释放以后“SgrmBroke.e ...

盛大社工库3.2 才是释放器,2.5本体无害,3.2运行后会释放远控和2.5版本。
https://wwt.lanzoue.com/i89AA0g7r5gh

不过看了看这报毒率...火绒真的MISS了??

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
阴阳怪气老妖精
 楼主| 发表于 2022-11-18 16:46:22 | 显示全部楼层
UNknownOoo 发表于 2022-11-18 16:41
盛大社工库3.2 才是释放器,2.5本体无害,3.2运行后会释放远控和2.5版本。
https://wwt.lanzoue.com/i89 ...

看到你入群了,我也在群里潜伏呢

我这被释放这两个文件后火绒并未出手,实际远控时发生了什么我不太清楚,当时我正在床上睡觉

等我早上打开屏幕发现火绒已经被删除了,电脑文件也被删除了
UNknownOoo
发表于 2022-11-18 16:47:28 | 显示全部楼层
阴阳怪气老妖精 发表于 2022-11-18 16:46
看到你入群了,我也在群里潜伏呢

我这被释放这两个文件后火绒并未出手,实际远控时发生了什么我不太清 ...

火绒的话一般过了扫描就废了...
稍微看了看群文件,都是些低质量控,没有呆下去的必要了
(另外你怎么知道那个是我?

阴阳怪气老妖精
 楼主| 发表于 2022-11-18 16:49:26 | 显示全部楼层
UNknownOoo 发表于 2022-11-18 16:47
火绒的话一般过了扫描就废了...
稍微看了看群文件,都是些低质量控,没有呆下去的必要了
(另外你怎么 ...

这个时段入群的人不多,还是比较显眼的
Jirehlov1234
发表于 2022-11-18 17:28:33 | 显示全部楼层
不是很理解一个自称病毒的文件为什么会被“不明所以”的人下载。
阴阳怪气老妖精
 楼主| 发表于 2022-11-18 18:15:44 | 显示全部楼层
Jirehlov1234 发表于 2022-11-18 17:28
不是很理解一个自称病毒的文件为什么会被“不明所以”的人下载。

这个问题很有深度



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
wwwab
发表于 2022-11-18 19:28:01 | 显示全部楼层
UNknownOoo 发表于 2022-11-18 16:41
盛大社工库3.2 才是释放器,2.5本体无害,3.2运行后会释放远控和2.5版本。
https://wwt.lanzoue.com/i89 ...

这种样本vt报毒率没啥好看的,又是强壳又是易语言,没毒国外杀软也报毒了....
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2022-12-5 13:23 , Processed in 0.095580 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表