样本

显示全部楼层 · 发表于 2023-6-27 20:52:28

本帖最后由 dght432 于 2023-6-27 20:54 编辑

下载链接：https://pan.huang1111.cn/s/7okAtg
https://www.virustotal.com/gui/f ... b8f6ed68ed32cf37534
https://ata.360.net/report/450813975436288
运行了一下，直接把给360退出了

显示全部楼层 · 发表于 2023-6-27 20:57:01

本帖最后由 asnjj 于 2023-6-27 21:01 编辑

ESET
解压杀dll文件，
exe文件扫描miss，双击miss但提示dll文件丢失，未触发ELG上传
哎，最近想评估一下ELG的实用性，结果一直蹲不到能触发上传分析的样本。以前没想收集的时候却经常能碰到触发ELG上传。

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/6/27 20:54:39;文件系统实时防护;文件;C:\Users\User\Desktop\6月27日密码infected\6月27日密码infected\libcef.dll;Win32/TrojanDownloader.Agent.GZX 特洛伊木马的变量;已通过删除清除;DESKTOP-4AHUMT3\User;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (198AF5F5481963AB5755EDC86800C6016043C4E7).;85CBF4EF8B79410CC79C656E0FB03B8C6A122E0B;2023/6/27 20:54:38

显示全部楼层 · 发表于 2023-6-27 21:12:47

libcef.dll - HEUR/APC.Griffin

显示全部楼层 · 发表于 2023-6-27 21:41:43

S1 miss 似乎检查环境后自退了
可能的C2地址：
154[.55.135.63
38[.55.186.232
这俩信誉都是黑的

显示全部楼层 · 发表于 2023-6-27 21:50:18

事件: 对象已删除
用户: GP76\Xzz123
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Trojan.Win32.Scar
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: libcef.dll
对象路径: E:\virus\6月27日密码infected
对象的 MD5: B753C3F2B1F5397250C2403CA3B2FC76
exe是某个网易游戏吧？？

显示全部楼层 · 发表于 2023-6-27 22:01:48

火绒
扫描：dll 特征

显示全部楼层 · 发表于 2023-6-27 22:40:53

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-6-27 22:49:28

趋势
扫描miss
双击运行不了，告诉我数据已损坏，趋势没反应

显示全部楼层 · 发表于 2023-6-27 22:52:05

显示全部楼层 · 发表于 2023-6-28 08:10:49

EMSI Miss

[病毒样本] 样本

本帖子中包含更多资源

本帖子中包含更多资源