假屏保+ZipBomb远控

显示全部楼层 · 发表于 2023-1-6 16:51:50

本帖最后由神龟Turmi 于 2023-1-6 16:53 编辑

https://wwtu.lanzoum.com/ilO3x0k9w86b
因为自带ZipBomb，很多杀软无法完成扫描
衍生物带有Mozilla签名，不排除白利用Firefox的可能

猎鹰行为杀

显示全部楼层 · 发表于 2023-1-6 16:55:29

显示全部楼层 · 发表于 2023-1-6 16:56:50

智量
扫描&双击KILL

火绒
扫描：MISS

显示全部楼层 · 发表于 2023-1-6 17:03:08

显示全部楼层 · 发表于 2023-1-6 17:07:18

事件: 检测到恶意对象
应用程序: Windows Media Player
用户: DESKTOP-8E67PM1\fengy
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\fengy\Desktop
对象名称: test.scr
原因: 行为分析
数据库发布日期: 今天，2023/1/6 15:09:00
MD5: E47FA5B703764885B6BEA8ADED50675B

显示全部楼层 · 发表于 2023-1-6 17:13:47

类型:木马-HEUR/QVM19.1.76E6.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:C:\Users\Downloads\test\test.scr
文件大小:734.95M (770,650,112 字节)
文件版本:12.0.19041.1 (WinBuild.160101.0800)
文件描述:Windows Media Player
处理建议:隔离文件
360

显示全部楼层 · 发表于 2023-1-6 17:19:02

360 机学，QVM报

显示全部楼层 · 发表于 2023-1-6 17:21:30

eset

显示全部楼层 · 发表于 2023-1-6 21:06:24

显示全部楼层 · 发表于 2023-1-6 22:23:47

本帖最后由呵呵大神001 于 2023-1-6 23:13 编辑

龟大都用猎鹰了，这已经不是一般的威胁了，必须出重拳！一定要让龟大觉得自己买亏了！
The detected file has abnormal section headers or high section entropy, uses stealth techniques (such as Anti-VM IDs, fake Microsoft certificates, XOR APIs), behaves as a debugger or system service without an explicit declaration.
sentinelone行为杀，给出了很多信息。

[病毒样本] 假屏保+ZipBomb远控

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源