查看: 2883|回复: 17
收起左侧

[病毒样本] Downloader/白加黑 1x

[复制链接]
UNknownOoo
发表于 2023-3-7 00:01:25 | 显示全部楼层 |阅读模式
下载器 VT初扫:0/70  过Opentip
dll VT二扫:3/69

Downloader:https://wwjw.lanzoum.com/itaZj0phfimd

衍生物:https://wwjw.lanzoum.com/ioVDx0phfikb



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心醉咖啡
发表于 2023-3-7 00:06:40 | 显示全部楼层
360未知
对对对对
发表于 2023-3-7 00:13:51 | 显示全部楼层
卡巴扫描双击均miss
117054487
发表于 2023-3-7 00:16:05 | 显示全部楼层
本帖最后由 117054487 于 2023-3-7 08:59 编辑

Hello,

New malicious software was found in the attached file. Its detection will be included in the next update.
6B4B240EF681CD1FC9E56363533479999F821A1FFE7131BC643559B4990378F4.dll - Trojan-Dropper.Win32.Agent.tewcwg
2173DCBDB6D7A2AB6074ACFA913FE6A964AB3CF1F2D4CF40033DABF52A2F18AA.exe - Trojan-Dropper.Win32.Agent.tewcwh
Thank you for your help.

Best regards, Victor Bukovsky, Malware Analyst
39A/3 Leningradskoe Shosse, Moscow, 125212, Russia Tel./Fax: + 7 (495) 797 8700 http://www.kaspersky.com https://securelist.com
https://opentip.kaspersky.com/ - get insights about suspicious files, hashes, URLs, IP addresses or domain names

评分

参与人数 1人气 +2 收起 理由
dongwenqi + 2 版区有你更精彩: )

查看全部评分

aboringman
发表于 2023-3-7 02:30:34 | 显示全部楼层
本帖最后由 aboringman 于 2023-3-7 02:51 编辑



















白加黑成功执行了,结论是失败。(对付这类玩意(RAT),360基本就只能断持久化)

///////////////////////////////////////////////////////////////////////////////////////////////////

ESET全程无反应(

///////////////////////////////////////////////////////////////////////////////////////////////////



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
,就一个.
发表于 2023-3-7 07:26:10 | 显示全部楼层

卡巴还是不行啊
117054487
发表于 2023-3-7 09:30:13 | 显示全部楼层

大家都翻车相当于都没翻了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
LeeHS
发表于 2023-3-7 10:09:13 | 显示全部楼层
crowdstrike miss
Mr_Huang
发表于 2023-3-7 10:10:58 | 显示全部楼层
天守入库杀Downloader

衍生物扫描MISS All
huangzihang
发表于 2023-3-7 11:03:52 | 显示全部楼层


不讲武德,但是全场唯一一个没有miss的

(典型设置,没有手动拉高敏感)

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-13 14:58 , Processed in 0.144181 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表