20X

hsks

CS马或疑似CS马

样本较老，可能无法建立C2连接
https://cowtransfer.com/s/4c33c5ef9a2a4e

秋日之殇

扫描剩余1个执行杀

PianoA

金山毒霸kill 9x

aboringman

Avast（离线）：15

1. C:\Users\123\Desktop\20X\8.exe [L] Win64:Malware-gen (0)
   
2. C:\Users\123\Desktop\20X\19.exe [L] Win64:Malware-gen (0)
   
3. C:\Users\123\Desktop\20X\18.exe [L] Win64:Evo-gen [Trj] (0)
   
4. C:\Users\123\Desktop\20X\12.exe [L] Win64:Malware-gen (0)
   
5. C:\Users\123\Desktop\20X\10.exe [L] Win64:TrojanX-gen [Trj] (0)
   
6. C:\Users\123\Desktop\20X\15.exe [L] Win64:Malware-gen (0)
   
7. C:\Users\123\Desktop\20X\13.ps1 [L] Other:Malware-gen [Trj] (0)
   
8. C:\Users\123\Desktop\20X\2.xll [L] Win64:Trojan-gen (0)
   
9. C:\Users\123\Desktop\20X\3.xll|>[Embedded_I#04b00] [L] Win64:HacktoolX-gen [Trj] (0)
   
10. C:\Users\123\Desktop\20X\1.exe [L] Win64:Trojan-gen (0)
    
11. C:\Users\123\Desktop\20X\5.exe [L] Win64:HacktoolX-gen [Trj] (0)
    
12. C:\Users\123\Desktop\20X\6.exe [L] Win64:Malware-gen (0)
    
13. C:\Users\123\Desktop\20X\20.exe [L] Win64:BackdoorX-gen [Trj] (0)
    
14. C:\Users\123\Desktop\20X\7.exe [L] Win64:Trojan-gen (0)
    
15. C:\Users\123\Desktop\20X\9.exe [L] Win64:DropperX-gen [Drp] (0)

复制代码

（在线）：18

1. C:\Users\123\Desktop\新建文件夹\新建文件夹\20X\12.exe [L] Win64:Malware-gen (0)
   
2. C:\Users\123\Desktop\新建文件夹\新建文件夹\20X\10.exe [L] Win64:TrojanX-gen [Trj] (0)
   
3. C:\Users\123\Desktop\新建文件夹\新建文件夹\20X\19.exe [L] Win64:Malware-gen (0)
   
4. C:\Users\123\Desktop\新建文件夹\新建文件夹\20X\18.exe [L] Win64:Evo-gen [Trj] (0)
   
5. C:\Users\123\Desktop\新建文件夹\新建文件夹\20X\2.xll [L] Win64:Trojan-gen (0)
   
6. C:\Users\123\Desktop\新建文件夹\新建文件夹\20X\13.ps1 [L] Other:Malware-gen [Trj] (0)
   
7. C:\Users\123\Desktop\新建文件夹\新建文件夹\20X\15.exe [L] Win64:Malware-gen (0)
   
8. C:\Users\123\Desktop\新建文件夹\新建文件夹\20X\3.xll|>[Embedded_I#04b00] [L] Win64:HacktoolX-gen [Trj] (0)
   
9. C:\Users\123\Desktop\新建文件夹\新建文件夹\20X\5.exe [L] Win64:HacktoolX-gen [Trj] (0)
   
10. C:\Users\123\Desktop\新建文件夹\新建文件夹\20X\6.exe [L] Win64:Malware-gen (0)
    
11. C:\Users\123\Desktop\新建文件夹\新建文件夹\20X\4.exe [L] FileRepMalware [Trj] (0)
    
12. C:\Users\123\Desktop\新建文件夹\新建文件夹\20X\7.exe [L] Win64:Trojan-gen (0)
    
13. C:\Users\123\Desktop\新建文件夹\新建文件夹\20X\1.exe [L] Win64:Trojan-gen (0)
    
14. C:\Users\123\Desktop\新建文件夹\新建文件夹\20X\8.exe [L] Win64:Malware-gen (0)
    
15. C:\Users\123\Desktop\新建文件夹\新建文件夹\20X\20.exe [L] Win64:BackdoorX-gen [Trj] (0)
    
16. C:\Users\123\Desktop\新建文件夹\新建文件夹\20X\9.exe [L] Win64:DropperX-gen [Drp] (0)
    
17. C:\Users\123\Desktop\新建文件夹\新建文件夹\20X\11.exe [L] FileRepMalware [Misc] (0)
    
18. C:\Users\123\Desktop\新建文件夹\新建文件夹\20X\16.exe [L] FileRepMalware [Misc] (0)

复制代码

17.exe：双击的瞬间被监控击杀。

1. FileRepMalware [Misc]

复制代码

14.ps1：运行，监控先报PwrSh:Dropper-F，然后BS跟进击杀本体（IDP.AMSI.29）

anthonyqian

ESET 扫描剩余 3 12 15

UNknownOoo

火绒
扫描：8x

智量
扫描：8x
双击：xll没有环境运行....扫描+双击剩下这些

hsks

UNknownOoo 发表于 2023-1-19 22:12
火绒
扫描：8x

把xll改成dll看看？

虽然可能没啥用（）

UNknownOoo

hsks 发表于 2023-1-19 22:14
把xll改成dll看看？

虽然可能没啥用（）

改成dll加载又杀了一个，另一个找不到入口点

心醉咖啡

360

AEht

卡巴UDS kill all