[Exp]Dropper ➡ Backdoor 1X

显示全部楼层 · 发表于 2023-6-27 21:57:34

本帖最后由 UNknownOoo 于 2023-6-27 21:58 编辑

白加黑
VT：未上传

样本：https://wwjw.lanzoum.com/iPpBL10limqj

衍生物已上传

显示全部楼层 · 发表于 2023-6-27 22:04:22

S1 Behavior AI killed
Exploitation
Detected Malicious shellcode execution
MITRE : Execution [T1059][T1203]
MITRE : Defense Evasion [T1140]

Evasion
Indirect command was executed
MITRE : Defense Evasion [T1218][T1202]

Persistence
Application registered itself to become persistent via COM object
MITRE : Persistence [T1546.015]
MITRE : Privilege Escalation [T1546.015]

显示全部楼层 · 发表于 2023-6-27 22:07:22

HEUR/APC.Griffin

显示全部楼层 · 发表于 2023-6-27 22:07:27

wd miss

显示全部楼层 · 发表于 2023-6-27 22:13:07

KFA 21.3 scan miss

显示全部楼层 · 发表于 2023-6-27 22:27:17

类型:木马-Win64/Heur.Generic.H8oAPfsA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\张艳-大客户经理-7年经验\张艳-大客户经理-7年经验.exe
文件大小:3.37M (3,530,752 字节)
文件指纹（MD5）:8e80df3c233658e38aa2e3ddeac4f2a0
处理建议:隔离文件

显示全部楼层 · 发表于 2023-6-27 22:34:53

火绒
扫描&双击：寄

显示全部楼层 · 发表于 2023-6-27 22:37:32

UNknownOoo 发表于 2023-6-27 22:34
火绒
扫描&双击：寄

壁纸是病毒改的吗？跟当年中华黑豹有的一拼

显示全部楼层 · 发表于 2023-6-27 22:38:54

趋势
扫描 miss
运行 miss

显示全部楼层 · 发表于 2023-6-27 22:39:25

金山毒霸扫描miss

[病毒样本] [Exp]Dropper ➡ Backdoor 1X

本帖子中包含更多资源

本帖子中包含更多资源