楼主: 5598869
收起左侧

[病毒样本] 这个病毒好厉害呀!360 火绒 QQ管家都拦不住

  [复制链接]
GDHJDSYDH
发表于 2023-3-14 10:49:28 | 显示全部楼层
喀反 发表于 2023-3-14 09:43
WD扫描miss,没有虚拟机环境不敢双击测试。哪位勇士双击试试效果?

我这里双击miss,这个样本在病毒吧求救群里先发出来的,四海一叶秋鉴定其为签名过期的合法远控

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +2 收起 理由
yfdyh000 + 2 感谢提供分享

查看全部评分

post88
发表于 2023-3-14 11:09:37 | 显示全部楼层
本帖最后由 post88 于 2023-3-14 11:23 编辑
huangzihang 发表于 2023-3-14 10:42
BEST kill

这种小学生样本BD不可能不杀,个人版ATD不够敏感的话服务器下指令后也是必杀的

那是我之前上报了, bd free是死活扫不出来

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
tdsskiller
发表于 2023-3-14 11:22:00 | 显示全部楼层
本帖最后由 tdsskiller 于 2023-3-14 11:23 编辑
huangzihang 发表于 2023-3-14 10:42
BEST kill

这种小学生样本BD不可能不杀,个人版ATD不够敏感的话服务器下指令后也是必杀的

本来以为是小学生样本,结果人家拿了个正经的远程管理
拿老的远程管理来滥用也是很阴间的
huangzihang
发表于 2023-3-14 11:23:23 | 显示全部楼层
tdsskiller 发表于 2023-3-14 11:22
本来以为是小学生样本,结果人家拿了个正经的远程管理

有什么正经不正经,没有图形化界面和提示的,哪怕是魔改的teamviewer,都应该判成backdoor
之前哪个样本就用的魔改teamviewer传播
huangzihang
发表于 2023-3-14 11:29:49 | 显示全部楼层
tdsskiller 发表于 2023-3-14 11:22
本来以为是小学生样本,结果人家拿了个正经的远程管理
拿老的远程管理来滥用也是很阴间的

而且这玩意也完全不正经,至少向日葵和teamviewer扔BD沙盒里是绿的,沙盒判红就证明BD没信任它的数字签名,不在白名单里的,触发ATD肯定会寄,在白名单里的BD咋样都不会报。

被招安的灰鸽子,拿着国家发的牌照,合法售卖企业远程管理软件,够正经吧,BD一样报。
huangzihang
发表于 2023-3-14 11:30:33 | 显示全部楼层
post88 发表于 2023-3-14 11:09
那是我之前上报了, bd free是死活扫不出来

这是BEST的沙盒分析,,,不是扫描。。。。。。。。。
kuroandsan
发表于 2023-3-14 12:01:33 | 显示全部楼层
huangzihang 发表于 2023-3-14 10:42
BEST kill

这种小学生样本BD不可能不杀,个人版ATD不够敏感的话服务器下指令后也是必杀的

我这等了亿会连个外联都没有
post88
发表于 2023-3-14 12:06:29 | 显示全部楼层
本帖最后由 post88 于 2023-3-14 12:08 编辑
huangzihang 发表于 2023-3-14 11:30
这是BEST的沙盒分析,,,不是扫描。。。。。。。。。

害, 白扯, 免费版没
热火锅吧
发表于 2023-3-14 12:07:44 | 显示全部楼层
迈克菲

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
aikafans
发表于 2023-3-14 12:33:54 | 显示全部楼层
eset miss
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 04:58 , Processed in 0.099192 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表