Downloader ➡ Backdoor 1X

显示全部楼层 · 发表于 2023-6-23 22:46:28

本帖最后由 UNknownOoo 于 2023-6-24 11:02 编辑

~~白加黑~~

Downloader VT初扫：5/71

Downloader ：https://wwjw.lanzoum.com/ip3rt0zul37c

衍生物：https://wwjw.lanzoum.com/ispXK0zul9sj

显示全部楼层 · 发表于 2023-6-23 22:48:54

ESET报易语言

显示全部楼层 · 发表于 2023-6-23 22:53:57

本帖最后由 wenshui1013 于 2023-6-23 23:00 编辑

G DATA企业版杀衍生物

显示全部楼层 · 发表于 2023-6-23 22:54:45

elg

显示全部楼层 · 发表于 2023-6-23 23:27:01

S1 静态杀
-母体
93d35c3a4af797bf6dbbafdc41ddef43ff3994f733519fe38fbd52d04df3ba35.exe （On-Write Static AI，置信度malicious）
-衍生物
netbri.exe （云拉黑，SentinelOne Cloud）

repair.exe（On-Write Static AI - Suspicious，置信度suspicious）
General
This binary imports functions used to raise kernel exceptions
This binary imports debugger functions
Abnormalities
This binary has non-English version info

显示全部楼层 · 发表于 2023-6-23 23:27:53

wenshui1013 发表于 2023-6-23 22:53
G DATA企业版杀衍生物

这个B引擎比EMSI的A引擎存在感大多了。

显示全部楼层 · 发表于 2023-6-23 23:35:24

事件: 检测到恶意对象
应用程序: 93d35c3a4af797bf6dbbafdc41ddef43ff3994f733519fe38fbd52d04df3ba35.exe
用户: DESKTOP-DQJ0HTT\lybing
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\lybing\Desktop\0623
对象名称: 93d35c3a4af797bf6dbbafdc41ddef43ff3994f733519fe38fbd52d04df3ba35.exe
原因: 行为分析
数据库发布日期: 2023/6/18 22:22:00
MD5: 0957EAF2F20926B34B52C1BBB75357A8

显示全部楼层 · 发表于 2023-6-23 23:37:15

GreatMOLA 发表于 2023-6-23 23:27
这个B引擎比EMSI的A引擎存在感大多了。

是的

显示全部楼层 · 发表于 2023-6-24 00:16:43

衍生物卡巴扫描miss

显示全部楼层 · 发表于 2023-6-24 00:41:40

咖啡衍生物2X

[病毒样本] Downloader ➡ Backdoor 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源