样本x1

显示全部楼层 · 发表于 2023-3-5 17:10:33

kyuno1 发表于 2023-3-5 17:04
应该还有其他几个命名的样本。批量投放的。我找到的，不是这个命名 md5一样

https://wwoa.lanzoub.com/iPRgY0pbj68f 2x丢个了蓝奏链接因为在微步下的所以文件名就是sha256

显示全部楼层 · 发表于 2023-3-5 17:19:40

本帖最后由 wwwab 于 2023-3-5 17:20 编辑

应该是白加黑，病毒在同目录下释放的腾讯数签的cloudhub.exe是白文件
Copyright       Copyright (C) 2021 Ourshow Games
Product       Lilei Hanmeimei
Description       Lilei Hanmeimei
Original Name       lilei.exe
Internal Name       Lilei
dll劫持会加载同目录下的黑LileiBase.dll
同目录下可能还有个GoodLuck.png，也许是远控配置（比如说Shellcode之类的东西）

显示全部楼层 · 发表于 2023-3-5 17:22:48

kyuno1 发表于 2023-3-5 17:04
应该还有其他几个命名的样本。批量投放的。我找到的，不是这个命名 md5一样

通过白文件可以找到利用：

显示全部楼层 · 发表于 2023-3-5 17:28:04

又是 cloudhub.exe 这个白文件啊

显示全部楼层 · 发表于 2023-3-5 17:29:36

kyuno1 发表于 2023-3-5 16:47
看来有人双击触发上报过。很大概率是语言包的后门。

找到个2月份的恶意版本：https://www.virustotal.com/gui/f ... 96ff44cefa3beb058db

显示全部楼层 · 发表于 2023-3-5 17:48:32

火绒
扫描：拉黑

未录入特征

显示全部楼层 · 发表于 2023-3-5 18:04:49

这才过了一小时就杀了
AVG

2023/3/5 17:45:30 R:\11\11.dll [L] Win32:Trojan-gen (0)
文件已成功移动到隔离区...

显示全部楼层 · 发表于 2023-3-5 19:04:12

天守扫描杀dll
小星星.exe扫描MISS

显示全部楼层 · 发表于 2023-3-5 21:10:23

Norton未报

显示全部楼层 · 发表于 2023-3-6 08:30:47

MD扫描运行均miss

[病毒样本] 样本x1

评分

本帖子中包含更多资源