Downloader/白加黑 1x

显示全部楼层 · 发表于 2023-3-7 00:01:25

下载器 VT初扫：0/70 过Opentip
dll VT二扫：3/69

Downloader：https://wwjw.lanzoum.com/itaZj0phfimd

衍生物：https://wwjw.lanzoum.com/ioVDx0phfikb

显示全部楼层 · 发表于 2023-3-7 00:06:40

360未知

显示全部楼层 · 发表于 2023-3-7 00:13:51

卡巴扫描双击均miss

显示全部楼层 · 发表于 2023-3-7 00:16:05

本帖最后由 117054487 于 2023-3-7 08:59 编辑

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
6B4B240EF681CD1FC9E56363533479999F821A1FFE7131BC643559B4990378F4.dll - Trojan-Dropper.Win32.Agent.tewcwg
2173DCBDB6D7A2AB6074ACFA913FE6A964AB3CF1F2D4CF40033DABF52A2F18AA.exe - Trojan-Dropper.Win32.Agent.tewcwh
Thank you for your help.

Best regards, Victor Bukovsky, Malware Analyst
39A/3 Leningradskoe Shosse, Moscow, 125212, Russia Tel./Fax: + 7 (495) 797 8700 http://www.kaspersky.com https://securelist.com
https://opentip.kaspersky.com/ - get insights about suspicious files, hashes, URLs, IP addresses or domain names

显示全部楼层 · 发表于 2023-3-7 02:30:34

本帖最后由 aboringman 于 2023-3-7 02:51 编辑

白加黑成功执行了，结论是失败。（对付这类玩意（RAT），360基本就只能断持久化）

///////////////////////////////////////////////////////////////////////////////////////////////////

ESET全程无反应（

///////////////////////////////////////////////////////////////////////////////////////////////////

显示全部楼层 · 发表于 2023-3-7 07:26:10

117054487 发表于 2023-3-7 00:16
上报卡巴了

卡巴还是不行啊

显示全部楼层 · 发表于 2023-3-7 09:30:13

，就一个. 发表于 2023-3-7 07:26
卡巴还是不行啊

大家都翻车相当于都没翻了

显示全部楼层 · 发表于 2023-3-7 10:09:13

crowdstrike miss

显示全部楼层 · 发表于 2023-3-7 10:10:58

天守入库杀Downloader

衍生物扫描MISS All

显示全部楼层 · 发表于 2023-3-7 11:03:52

不讲武德，但是全场唯一一个没有miss的

（典型设置，没有手动拉高敏感）

[病毒样本] Downloader/白加黑 1x

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源