银狐最新变种白加黑远控

显示全部楼层 · 发表于 2023-4-23 22:41:26

From火绒论坛

dropper and downloader: https://we.tl/t-GsC96uogcE de07c0941be1edcc739bccac459351c9cf7ce8509e543afad382bd2051c284ca

白加黑dll：http://139.224.13.184/libcurl.dll 31547efc7ea30e73fddb53756c9422fbac9860bf4017e0234d63578a6ca6afcf

“微软虚拟服务.lnk”快捷方式，libcurl.dll黑，windows.exe白，两个xml，一个chm，这ShellCode藏的

显示全部楼层 · 发表于 2023-4-23 23:10:32

本帖最后由 PianoA 于 2023-4-23 23:43 编辑

金山毒霸kill，但没完全kill（KVMH004？）；miss exe。

显示全部楼层 · 发表于 2023-4-23 23:20:54

本帖最后由 761773275 于 2023-4-23 23:29 编辑

BEST

沙盒分析器检测到未知威胁. 文件已被删除。C:\Users\Leung\Desktop\infected\26打包图案.exe

复制代码

显示全部楼层 · 发表于 2023-4-23 23:23:35

Norton
Dropper - B杀
黑dll - 信誉杀

显示全部楼层 · 发表于 2023-4-23 23:25:39

事件: 检测到恶意对象
用户: DESKTOP-MQPTK29\lybing
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Backdoor.Win32.NetWiredRC.mcn
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 26打包图案.exe
对象路径: C:\Users\lybing\Desktop\26打包图案(2)
对象的 MD5: 982D475A7FF36786B68C272FBFCAA810
原因: 数据库
数据库发布日期: 今天，2023/4/23 21:18:00

显示全部楼层 · 发表于 2023-4-23 23:31:42

本帖最后由 117054487 于 2023-4-24 00:27 编辑

卡巴人工上报了dll
好快的回

Hello,

New malicious software was found in the attached file:
libcurl.dll_ - Trojan.Win32.DllHijacker.adq
Its detection will be included in the next update.
Thank you for your help.

Best regards, Anastasiya Makarova, Malware Analyst
39A/3 Leningradskoe Shosse, Moscow, 125212, Russia Tel./Fax: + 7 (495) 797 8700 http://www.kaspersky.com https://securelist.com
https://opentip.kaspersky.com/ - get insights about suspicious files, hashes, URLs, IP addresses or domain names

显示全部楼层 · 发表于 2023-4-23 23:46:53

本帖最后由 UNknownOoo 于 2023-4-24 00:17 编辑

火绒
扫描：拉黑，修改基础特征过掉模糊哈希后扫描双击均寄

HMHA
双击:寄

AVAST
扫描：Evo-Gen 机学杀
双击：关实时防护后双击IDP杀dll

智量
扫描：寄
双击：阻断威胁（似乎是智量阻断了chm下载libcurl.dll的行为，手动移入后机学杀dll

显示全部楼层 · 发表于 2023-4-24 00:23:48

显示全部楼层 · 发表于 2023-4-24 05:09:14

exe avast killed

显示全部楼层 · 发表于 2023-4-24 09:36:42

[病毒样本] 银狐最新变种白加黑远控

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 银狐最新变种 白加黑远控

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 银狐最新变种白加黑远控