Backdoor

显示全部楼层 · 发表于 2023-4-25 22:56:31

本帖最后由 wwwab 于 2023-4-25 23:26 编辑

显示全部楼层 · 发表于 2023-4-25 23:07:05

显示全部楼层 · 发表于 2023-4-25 23:11:41

eset

显示全部楼层 · 发表于 2023-4-25 23:15:50

BEST 沙箱分析kill

显示全部楼层 · 发表于 2023-4-25 23:17:42

卡巴斯基扫描missed，Opentip检测到：

Status Name

Malware
Trojan.Win32.Zenpak.sb

Malware
PDM:Trojan.Win32.Generic

Malware
Backdoor.NetWiredRC.TCP.C&C

显示全部楼层 · 发表于 2023-4-25 23:21:03

本帖最后由 UNknownOoo 于 2023-4-25 23:22 编辑

火绒
扫描：MISS
双击：MISS

防护项目：系统任务目录
目标文件：C:\Windows\System32\Tasks\WaveEdit
操作结果：已允许

进程ID：1332
操作进程：C:\Windows\System32\svchost.exe
操作进程命令行：C:\Windows\system32\svchost.exe -k netsvcs -p -s Schedule
父进程ID：908
父进程：C:\Windows\System32\services.exe
父进程命令行：C:\Windows\system32\services.exe

显示全部楼层 · 发表于 2023-4-25 23:23:45

刚点击下载

显示全部楼层 · 发表于 2023-4-25 23:27:40

忘发了

显示全部楼层 · 发表于 2023-4-25 23:52:10

衍生物是白加黑，有个黑dll我放在了样本包里面https://bbs.kafan.cn/thread-2255174-1-1.html

显示全部楼层 · 发表于 2023-4-25 23:53:29

毒霸扫描miss

[病毒样本] Backdoor

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源