样本x1

显示全部楼层 · 发表于 2023-3-5 16:28:37

本帖最后由 kyuno1 于 2023-3-5 17:03 编辑

忘记了从哪里弄来的带签。
估计是某个后门里面

→已找到exe。https://t.wss.ink/f/anh5ufkay6b 复制链接到浏览器打开

显示全部楼层 · 发表于 2023-3-5 16:37:13

eset

显示全部楼层 · 发表于 2023-3-5 16:38:15

显示全部楼层 · 发表于 2023-3-5 16:40:06

vt 2比68 https://www.virustotal.com/gui/f ... 25a05431f99dcf12d7b

360竟然杀了
https://ti.360.net/#/detailpage/ ... 25a05431f99dcf12d7b
https://sc.360.net/file/1aa947c6 ... 25a05431f99dcf12d7b

显示全部楼层 · 发表于 2023-3-5 16:47:33

wwwab 发表于 2023-3-5 16:40
vt 2比68 https://www.virustotal.com/gui/file/1aa947c6db732717b3ccd8a3956c929b2f97a4ef4ab1b25a05431f9 ...

看来有人双击触发上报过。很大概率是语言包的后门。

显示全部楼层 · 发表于 2023-3-5 16:53:26

这数签有点意思，竟然还有Counter Signers

The revocation status of the certificate or one of the certificates in the certificate chain is unknown., The revocation status of the certificate or one of the certificates in the certificate chain is either offline or stale.

这种证书证书链的状态，这数签竟然仍然有效

显示全部楼层 · 发表于 2023-3-5 16:54:24

DI MISS

显示全部楼层 · 发表于 2023-3-5 17:00:10

本帖最后由 117054487 于 2023-3-5 17:12 编辑

微步云给的父样本是这俩https://wwoa.lanzoub.com/iPRgY0pbj68f

https://s.threatbook.com/report/ ... dba0e5fba945de20ffa

https://s.threatbook.com/report/ ... c41c6c162a3b7a74edf

显示全部楼层 · 发表于 2023-3-5 17:03:08

wwwab 发表于 2023-3-5 16:53
这数签有点意思，竟然还有Counter Signers

The revocation status of the certificate or one of the ce ...

exe包找到了。应该是这个https://t.wss.ink/f/anh5ufkay6b 复制链接到浏览器打开

显示全部楼层 · 发表于 2023-3-5 17:04:28

117054487 发表于 2023-3-5 17:00
微步云给的父样本是这俩

https://s.threatbook.com/report/file/494554be21fc2548c7ea1df35103ceee27317 ...

应该还有其他几个命名的样本。批量投放的。我找到的，不是这个命名 md5一样

[病毒样本] 样本x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源