运控 x1 语言包（更新的真快）

显示全部楼层 · 发表于 2023-2-10 21:39:08

anxiety520 发表于 2023-2-10 21:36
拉黑很快的，opentip在我双击之后几分钟就抛出结果了，云响应很快的。

哦哦，可是我没有更新病毒库呀

显示全部楼层 · 发表于 2023-2-10 21:39:31

anxiety520 发表于 2023-2-10 21:29
我这边是第一波双击的，监控miss了，看有没有希望回滚

样本跑起来了吗？

显示全部楼层 · 发表于 2023-2-10 21:49:51

UNknownOoo 发表于 2023-2-10 21:25
链接已更新（偷懒把样本释放的压缩包直接上传了，没注意到有密码

ESET

LileiBase.dll;Win32/GenCBL.DMV 特洛伊木马的变量

超链接还需要再设置一下

显示全部楼层 · 发表于 2023-2-10 22:15:28

UNknownOoo 发表于 2023-2-10 20:00
智量
手动运行衍生物

跟我昨天的情况好点呀

显示全部楼层 · 发表于 2023-2-10 23:22:51

杰伦Ｊ时代发表于 2023-2-10 22:15
跟我昨天的情况好点呀

并不算好

理论上释放器被动态杀的话释放物应该被威胁缓解回滚掉，可是并没有（
而且内存检出只能算阻断威胁（杀掉白文件进程，没有隔离任何文件），也没有溯源到黑dll（可能是环境的缘故？好久没碰到InsTracer报法了）

显示全部楼层 · 发表于 2023-2-11 00:38:41

显示全部楼层 · 发表于 2023-2-11 00:40:48

biue 发表于 2023-2-11 00:38

老哥麻烦看下新帖

显示全部楼层 · 发表于 2023-2-11 00:49:55

MD解压杀

显示全部楼层 · 发表于 2023-2-11 10:02:05

Jirehlov1234 发表于 2023-2-10 21:01
我在想远打成运是拼音还是五笔

我觉得是双拼
例如自然码：
远 ZY
运 ZY
就只是选错字了输入是一样的

[病毒样本] 运控 x1 语言包（更新的真快）