Dropper 1x

显示全部楼层 · 发表于 2023-2-25 21:07:51

asbjdj 发表于 2023-2-25 20:50
微步云win7 32bit环境释放了个木马，为什么明明都发现释放木马了给出的结果还是安全

C2还活着吗

显示全部楼层 · 发表于 2023-2-25 21:58:21

显示全部楼层 · 发表于 2023-2-25 22:01:48

显示全部楼层 · 发表于 2023-2-25 22:02:08

大蜘蛛未报

显示全部楼层 · 发表于 2023-2-25 22:55:48

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
Trojan-Dropper.Win32.Agent.gen

Best regards, Denis Sitchikhin, Malware Analyst
39A/3 Leningradskoe Shosse, Moscow, 125212, Russia Tel./Fax: + 7 (495) 797 8700 http://www.kaspersky.com https://securelist.com
https://opentip.kaspersky.com/ - get insights about suspicious files, hashes, URLs, IP addresses or domain names

显示全部楼层 · 发表于 2023-2-25 23:30:27

Bitdefender
云杀

显示全部楼层 · 发表于 2023-2-26 10:04:09

anthonyqian 发表于 2023-2-25 21:07
C2还活着吗

那个分析有点老了，重新分析了一遍访问的url404了，没有释放任何东西，很可能已经死了

显示全部楼层 · 发表于 2023-2-26 10:30:41

asbjdj 发表于 2023-2-26 10:04
那个分析有点老了，重新分析了一遍访问的url404了，没有释放任何东西，很可能已经死了

我也跑了一下，确实没发现threatbook报告显示的衍生物，这个衍生物ESET是能杀的，估计是C2挂掉了。程序过了一会就自退了。

[病毒样本] Dropper 1x

本帖子中包含更多资源

本帖子中包含更多资源

评分