疑似白加黑CS 1X

显示全部楼层 · 发表于 2023-2-7 12:17:35

https://www.virustotal.com/gui/f ... 428833ea4/detection

C2 hxxp://45.12.253.139:443/an.js

显示全部楼层 · 发表于 2023-2-7 12:20:32

2023-02-07 12:18:49 恶意软件(HEUR/QVM203.0.29CB.Malware.Gen)MD5:1570c92c1c5f039c438295ac68ff7e82已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\测试专用\1\umpdc.dll

复制代码

这个模式更像是Farfli

显示全部楼层 · 发表于 2023-2-7 12:22:18

BD/EMSI：Trojan.GenericKD.65377151 (B)

显示全部楼层 · 发表于 2023-2-7 12:24:38

aboringman 发表于 2023-2-7 12:20
这个模式更像是Farfli

不过确实有CS样本白加黑的样本，记得没错的话TA579有段时间用过（

显示全部楼层 · 发表于 2023-2-7 12:46:13

显示全部楼层 · 发表于 2023-2-7 13:01:52

显示全部楼层 · 发表于 2023-2-7 13:24:35

卡巴双击miss

显示全部楼层 · 发表于 2023-2-7 13:26:24

avast miss

显示全部楼层 · 发表于 2023-2-7 13:45:59

crowdstrike dll解压杀，exe运行不了

显示全部楼层 · 发表于 2023-2-7 14:04:01

双击exe后WFC控制的MD防火墙弹出安全中心的出站联网请求，随后MD主防拦截了类CS行为，最后击杀dll

[病毒样本] 疑似白加黑CS 1X