白加黑（免杀）

显示全部楼层 · 发表于 2022-12-27 14:34:38

有个手动防火墙还是很有必要的

显示全部楼层 · 发表于 2022-12-27 16:52:20

UNknownOoo 发表于 2022-12-27 11:14
智量（12.11库
扫描：MISS
双击：杀黑dll

主防真是YYDS啊！！！

显示全部楼层 · 发表于 2022-12-27 17:42:02

杰伦Ｊ时代发表于 2022-12-27 16:52
主防真是YYDS啊！！！

c.exe和AliwifiProc.exe（MzilYksl.exe）好像都有一个白利用（病毒的批处理会优先结束cc.exe再执行AliwifiProc.exe（MzilYksl.exe），猜测cc.exe可能不是主要的，看看AliwifiProc.exe（MzilYksl.exe）），UnknownOoo昨天测试的AliwifiProc.exe（MzilYksl.exe）白利用智量没杀

显示全部楼层 · 发表于 2022-12-27 19:25:55

crowdstrike 解压杀了一个dll，其他exe运行error

显示全部楼层 · 发表于 2022-12-27 19:35:41

UNknownOoo 发表于 2022-12-27 17:42

看样子智量还是被过了是吗？

显示全部楼层 · 发表于 2022-12-27 21:17:19

ESET 高级内存扫描检测到Farfli

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/12/27 21:16:37;高级内存扫描程序;文件;系统内存 > AliWifiProc.exe(18748);Win32/Farfli.CUO 特洛伊木马的变量;已包含被感染的文件;;;3EC19D586E0FB9ADA46C14E6C7D83434F67F561C;

显示全部楼层 · 发表于 2022-12-28 16:19:59

Dll劫持，RobocraftBase.dll，调用1号导出函数

LzSetArchive()

load_10002BC0 加载加密的jibmao.xml文件

SRDI_10003320

盲猜jibmao.xml 解密后为cs beacon
0.0

[病毒样本] 白加黑（免杀）

本帖子中包含更多资源

评分