这个病毒好厉害呀！360 火绒 QQ管家都拦不住

5598869

https://wwi.lanzoub.com/isCJ10pzwvuj

NSecRTS.exe 这个是病毒文件。 你们双击。


我被这个控制了 。  都看到shellcode 文件了。


我打开了火绒所有权限拦截 写启动项。 这都拦不住

已经举报 360 QQ管家。 不知道  啥时候能  反馈

莒县小哥

喀反

WD扫描miss，没有虚拟机环境不敢双击测试。哪位勇士双击试试效果？

5598869

莒县小哥 发表于 2023-3-14 09:36

你试试360 ， 昨天我用管家举报了！！！！！！！！

post88

BD MISSED

dght432

Hacker-云

5598869

Hacker-云 发表于 2023-3-14 10:30

我最后总感觉不对！下载的卡巴

huangzihang

Hacker-云 发表于 2023-3-14 10:30

很好奇卡巴是怎么界定backdoor和远程管理的
按行业惯例没有数字签名【或】没有向日葵，teamviewer那样的图形化界面应该一律判成backdoor

huangzihang

post88 发表于 2023-3-14 10:21
BD MISSED

BEST kill

这种小学生样本BD不可能不杀，个人版ATD不够敏感的话服务器下指令后也是必杀的

GDHJDSYDH

喀反 发表于 2023-3-14 09:43
WD扫描miss，没有虚拟机环境不敢双击测试。哪位勇士双击试试效果？

我这里双击miss，这个样本在病毒吧求救群里先发出来的，四海一叶秋鉴定其为签名过期的合法远控

post88

huangzihang 发表于 2023-3-14 10:42
BEST kill

这种小学生样本BD不可能不杀，个人版ATD不够敏感的话服务器下指令后也是必杀的

那是我之前上报了, bd free是死活扫不出来

tdsskiller

huangzihang 发表于 2023-3-14 10:42
BEST kill

这种小学生样本BD不可能不杀，个人版ATD不够敏感的话服务器下指令后也是必杀的

本来以为是小学生样本，结果人家拿了个正经的远程管理
拿老的远程管理来滥用也是很阴间的

huangzihang

tdsskiller 发表于 2023-3-14 11:22
本来以为是小学生样本，结果人家拿了个正经的远程管理

有什么正经不正经，没有图形化界面和提示的，哪怕是魔改的teamviewer，都应该判成backdoor
之前哪个样本就用的魔改teamviewer传播

huangzihang

tdsskiller 发表于 2023-3-14 11:22
本来以为是小学生样本，结果人家拿了个正经的远程管理
拿老的远程管理来滥用也是很阴间的

而且这玩意也完全不正经，至少向日葵和teamviewer扔BD沙盒里是绿的，沙盒判红就证明BD没信任它的数字签名，不在白名单里的，触发ATD肯定会寄，在白名单里的BD咋样都不会报。

被招安的灰鸽子，拿着国家发的牌照，合法售卖企业远程管理软件，够正经吧，BD一样报。

huangzihang

post88 发表于 2023-3-14 11:09
那是我之前上报了, bd free是死活扫不出来

这是BEST的沙盒分析，，，不是扫描。。。。。。。。。

kuroandsan

huangzihang 发表于 2023-3-14 10:42
BEST kill

这种小学生样本BD不可能不杀，个人版ATD不够敏感的话服务器下指令后也是必杀的

我这等了亿会连个外联都没有

post88

huangzihang 发表于 2023-3-14 11:30
这是BEST的沙盒分析，，，不是扫描。。。。。。。。。

害， 白扯， 免费版没

热火锅吧

迈克菲

aikafans

eset miss