Killwin Killmbr

显示全部楼层 · 发表于 2023-2-8 15:12:16

https://t.wss.ink/f/agbgie5hxc4

显示全部楼层 · 发表于 2023-2-8 15:13:19

SOPHOS KILL ALL

显示全部楼层 · 发表于 2023-2-8 15:16:58

显示全部楼层 · 发表于 2023-2-8 15:19:37

本帖最后由 anxiety520 于 2023-2-8 15:45 编辑

这个meeting的样本以前好像看过，说是可以假装成会议程序来坏事

x86 -Trojan.Win32.DiskWriter.jwu 另1x扫描不杀

opentip x64 无检测

Suspicious activities
Status Severity Description
High
660 The process $Image_path has disabled the credentials prompt for the User Account Control (MITRE: T1548.002 Bypass User Account Control).
High
660 The process $Image_path has disabled User Account Control (MITRE: T1548.002 Bypass User Account Control).
High
660 The process $Image_path has disabled the Windows secure desktop (MITRE: T1562.002 Impair Defenses: Disable Windows Event Logging).
High
660 The process $Image_path has modified the parameter $Registry_key to run the executable file $Target_path with the existing program (MITRE: T1546.012 Image File Execution Options Injection).

复制代码

显示全部楼层 · 发表于 2023-2-8 15:21:01

显示全部楼层 · 发表于 2023-2-8 15:43:02

360杀毒扫描日志

病毒库日期：2023-02-08
扫描时间：2023-02-08 15:42:06
扫描用时：00:00:11
扫描类型：右键扫描
扫描文件总数：5
项目总数：2
清除项目数：2

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：否
扫描建议修复项：否
常规引擎设置：未使用

扫描内容
----------------------
F:\360SANDBOX\SHADOW\23.02\MEETING2.0附免杀图

白名单设置
----------------------

扫描结果
======================
高危风险项
----------------------
F:\360SANDBOX\SHADOW\23.02\MEETING2.0附免杀图\MEETING2.0_x64.exe Win64/Trojan.Generic.H8oAKpkA 已删除
F:\360SANDBOX\SHADOW\23.02\MEETING2.0附免杀图\MEETING2.0_x86.exe 感染型病毒(Win32/Trojan.Generic.HxMBKpkA) 已删除

显示全部楼层 · 发表于 2023-2-8 16:03:43

EMSI 扫描1x

双击1x

2023/2/8 16:02:37
行为监控检测可疑行为 "SystemPolicies" 来自于 C:\Users\ADog\Desktop\MEETING2.0附免杀图\MEETING2.0_x64.exe (SHA1: 961B803F0A9F9313638E243804CC7179481DE580)
2023/2/8 16:02:39
通知： "在以下程序中发现了可疑行为： C:\Users\ADog\Desktop\MEETING2.0附免杀图\MEETING2.0_x64.exe" .

复制代码

显示全部楼层 · 发表于 2023-2-8 16:30:48

anxiety520 发表于 2023-2-8 15:19
这个meeting的样本以前好像看过，说是可以假装成会议程序来坏事
x86 -Trojan.Win32.DiskWriter.jwu ...

pdm

显示全部楼层 · 发表于 2023-2-8 16:48:50

显示全部楼层 · 发表于 2023-2-8 17:15:52

[病毒样本] Killwin Killmbr

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源