cs 远控后门免杀 dll

显示全部楼层 · 发表于 2022-12-9 18:12:15

Vt首次上传，3/69

rundll32.exe可以直接执行

c9167e0f5aaf32b65958d3cabcccc38323c5faea3bbca202151d0002bd2de321
https://s.threatbook.com/report/ ... 202151d0002bd2de321
https://www.virustotal.com/gui/f ... 2bd2de321?nocache=1

解压密码threatbook

显示全部楼层 · 发表于 2022-12-9 18:26:11

360扫描miss，实体机就不执行了

显示全部楼层 · 发表于 2022-12-9 18:37:57

360扫描miss

显示全部楼层 · 发表于 2022-12-9 18:47:58

SEP kill

显示全部楼层 · 发表于 2022-12-9 18:50:26

kfa miss

显示全部楼层 · 发表于 2022-12-9 18:53:24

X-Sec
扫描：未检出

智量
尝试调用：没反应（反虚拟机嘛？）

显示全部楼层 · 发表于 2022-12-9 18:55:38

UNknownOoo 发表于 2022-12-9 18:53
X-Sec
扫描：未检出

重命名为vspmsg.dll之后有没有反应

显示全部楼层 · 发表于 2022-12-9 18:57:24

wwwab 发表于 2022-12-9 18:55
重命名为vspmsg.dll之后有没有反应

不行，还是没反应

显示全部楼层 · 发表于 2022-12-9 18:57:47

UNknownOoo 发表于 2022-12-9 18:57
不行，还是没反应

有没有外联

显示全部楼层 · 发表于 2022-12-9 19:00:59

wwwab 发表于 2022-12-9 18:57
有没有外联

没有，压根没跑起来感觉（甚至能直接把dll删了

[病毒样本] cs 远控后门免杀 dll