木马家族： Chopper

显示全部楼层 · 发表于 2023-2-7 17:12:54

分析环境：
Linux(Ubuntu 17.04 64bit)
Win7(32bit,Office2013)
威胁分类：
后门
木马家族：
Chopper

HASH
SHA256:
2983b753b9493de292968cf7a77ba38356e62596019eba0ef11b8d8b14a3a06f
MD5:
385397ec1497d30ec0b8a9817a40cfb1
SHA1:
e0edf710f3b80e9b2a77c370b86f39de603cd389

情报IOC
情报IOC IOC类型微步判定情报内容发现IOC环境
2983b753b9493de292968cf7a77ba38356e62596019eba0ef11b8d8b14a3a06f Hash 恶意
Chopper
后门
Linux(Ubuntu 17.04 64bit)

多引擎检测
检出率：
3
/ 24
最近检测时间：2023-02-07 16:09:39
引擎检出引擎检出
微软（MSE）
Backdoor:PHP/Chopper.B!dha
GDATA
Generic.WebShell.Z.C7F5DBE5
安天（Antiy）
Trojan[Backdoor]/WebShell.Agent

显示全部楼层 · 发表于 2023-2-7 17:15:40

本帖最后由神奇的海螺于 2023-2-7 17:18 编辑

ESET无检测大神告诉我32B可以做什么

显示全部楼层 · 发表于 2023-2-7 17:22:11

神奇的海螺发表于 2023-2-7 17:15
ESET无检测大神告诉我32B可以做什么

这个是一句话木马

显示全部楼层 · 发表于 2023-2-7 17:23:38

显示全部楼层 · 发表于 2023-2-7 17:26:14

360扫描miss

显示全部楼层 · 发表于 2023-2-7 17:32:30

秋日之殇发表于 2023-2-7 17:22
这个是一句话木马

不太懂

显示全部楼层 · 发表于 2023-2-7 17:34:49

avast 扫描miss

显示全部楼层 · 发表于 2023-2-7 17:38:23

神奇的海螺发表于 2023-2-7 17:32
不太懂

参考一下这个https://blog.csdn.net/weixin_39190897/article/details/86772765

显示全部楼层 · 发表于 2023-2-7 20:12:39

SOPHOS MISS

[病毒样本] 木马家族： Chopper

本帖子中包含更多资源

本帖子中包含更多资源