今日Qakbot新变种

显示全部楼层 · 发表于 2022-12-13 23:28:50

本帖最后由 hsks 于 2022-12-13 23:38 编辑

https://www.virustotal.com/gui/f ... cb729e83e3b1c93320d

正常的方式可能跑不起来，放个沙箱结果吧

https://tria.ge/221213-r166daeh42/behavioral2

显示全部楼层 · 发表于 2022-12-13 23:31:04

360

显示全部楼层 · 发表于 2022-12-13 23:32:49

杀毒：0

显示全部楼层 · 发表于 2022-12-13 23:32:51

显示全部楼层 · 发表于 2022-12-13 23:33:19

显示全部楼层 · 发表于 2022-12-14 01:06:22

本帖最后由 117054487 于 2022-12-14 01:07 编辑

kpl/essp 扫描kill
事件: 检测到恶意对象
用户: DESKTOP-8E67PM1\fengy
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
名称: UDS:DangerousObject.Multi.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: ConEmuTh.dll
对象路径: C:\Users\fengy\Desktop
对象的 MD5: 18DC2C40797B586C94CDB19BA21F1650
原因: 云保护

显示全部楼层 · 发表于 2022-12-14 08:45:42

SOPHOS

显示全部楼层 · 发表于 2022-12-14 09:11:04

crowdstrike 解压杀

显示全部楼层 · 发表于 2022-12-14 09:21:24

NS

显示全部楼层 · 发表于 2022-12-14 10:48:20

Generally, a key is required to run Qbot.

Key: qqqq

[病毒样本] 今日Qakbot新变种

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源