Backdoor 1X

显示全部楼层 · 发表于 2023-4-9 22:21:01

Norton
C杀

显示全部楼层 · 发表于 2023-4-10 09:58:27

luoying2334 发表于 2023-4-8 17:27
火绒 MISS

您好，麻烦您加下Q：3158498132，我们协助您看下~

显示全部楼层 · 发表于 2023-4-10 23:41:08

在捕获到相关样本后，判断与之前的
cloudv.novadector.xyz/picturess/2023
cloudcache.novadector.xyz/picturess/2023
hashcache.novadector.xyz/picturess/2023
样本高度同源，大概率为同家族样本来自于同一群人

该家族早在2022年就已经有所记录，下载恶意衍生物的目录通常为picturess/2022 picturess/2023，https://bbs.kafan.cn/thread-2247769-1-1.html
从该样本（2023年4月份）开始该家族疑似更换使用my.xindajiema.info/picturess/2023，并且查询威胁情报发现该域名下第一个通信样本可能在2023-04-08附近，而存储在该服务器上的恶意衍生物早在2023-04-03就已被捕获到

卡巴斯基的VHO和HEUR添加得非常及时

我在2023年4月9日晚紧急通知部分安全厂商，创建了部分检测（当天已捕获样本数量：3，某厂商表示暂不添加通杀

）

2023年4月10日更新：据不完整统计，当天该域名下已捕获样本数量新增8个

成功提前24h预警该家族样本

[病毒样本] Backdoor 1X