某病毒下载HFS文件服务器

显示全部楼层 · 发表于 2023-3-20 19:48:09

本帖最后由落华无痕于 2023-3-20 19:50 编辑

hxxp://45.195.204.157:7799
相关样本下载（infected）：https://free.lanzoub.com/imGfP0qmcq5c

显示全部楼层 · 发表于 2023-3-20 19:53:30

诺顿

文件名: 2月份工资单2023-3-12.exe
威胁名称: Heur.AdvML.B

显示全部楼层 · 发表于 2023-3-20 20:18:03

卡巴两个

显示全部楼层 · 发表于 2023-3-20 20:30:28

本帖最后由 GreatMOLA 于 2023-3-20 20:36 编辑

@anthonyqian
发现了十分罕见的"Heur.AdvML.L"报法。

且这个文件先报Heur.AdvML.L随后修正为Heur.AdvML.B.
在虚拟机中的老版本遇到此文件则是直接甩来一个Heur.AdvML.B.

剩下的就比较正常了：

显示全部楼层 · 发表于 2023-3-20 20:31:58

天守6X

显示全部楼层 · 发表于 2023-3-20 20:34:49

360

显示全部楼层 · 发表于 2023-3-20 21:13:19

McAfee 2x
GenericRXVO-JV!2B42AA8BED4D
File location:
C:\Users\anna\Desktop\virus\virus\8\Antikk.dll
hti!c8999676
File location:
C:\Users\anna\Desktop\virus\virus\8\Speedld.exe

显示全部楼层 · 发表于 2023-3-20 21:20:58

网站竟然还能访问？！还没被制裁啊

显示全部楼层 · 发表于 2023-3-20 21:54:57

python无名氏发表于 2023-3-20 21:20
网站竟然还能访问？！还没被制裁啊

这种ip地址病毒C&C HFS服务器网站很正常吧，你信不信我和@UNknownOoo 天天见

显示全部楼层 · 发表于 2023-3-20 22:06:48

本帖最后由 python无名氏于 2023-3-20 22:11 编辑

wwwab 发表于 2023-3-20 21:54
这种ip地址病毒C&C HFS服务器网站很正常吧，你信不信我和@UNknownOoo 天天见

能访问，说明办了内网穿透...吾等没钱的XXS，就只能内网玩玩

话说既然有网站了，就一定有连接web的样本，我找一找...threatbook判断Gh0stRAT
目前没有找到连接该URL的样本

[病毒样本] 某病毒下载HFS文件服务器

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源