[Exp]Dropper ➡ Backdoor 1X

显示全部楼层 · 发表于 2023-6-27 22:42:10

枣泥奶卷发表于 2023-6-27 22:37
壁纸是病毒改的吗？跟当年中华黑豹有的一拼

是的

显示全部楼层 · 发表于 2023-6-27 22:45:34

双击

显示全部楼层 · 发表于 2023-6-27 22:48:52

白加黑绕过？我更好奇bd签名哪来的，，，

显示全部楼层 · 发表于 2023-6-27 23:31:51

ESET 解压kill

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/6/27 23:30:57;文件系统实时防护;文件;C:\Users\User\Desktop\张艳-大客户经理-7年经验\张艳-大客户经理-7年经验.exe;Win64/Agent.CMP 特洛伊木马的变量;已通过删除清除;DESKTOP-4AHUMT3\User;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (198AF5F5481963AB5755EDC86800C6016043C4E7).;A445FDCB7A69DCEA19DCDEA49E82C00A9E6395C8;2023/6/27 23:30:55

显示全部楼层 · 发表于 2023-6-27 23:48:54

本帖最后由 asnjj 于 2023-6-27 23:50 编辑

KFA

扫描miss

双击，壁纸被改，弹出窗口“通过COM劫持和dll劫持实现执行任意代码”和“payload.exe - 损坏的映像，C:\ProgramData\ComHijack\bdch.dll没有被指定在Windows上运行”

同时系统监控提示已阻止

事件: 已阻止
应用程序: BitDefender SSL Proxy Tool
用户: DESKTOP-4AHUMT3\User
用户类型: 发起者
组件: 系统监控
结果说明: 已阻止
类型: 木马
名称: PDM:Exploit.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\ProgramData\ComHijack
对象名称: payload.exe
数据库发布日期: 今天，2023/6/27 17:07:00
MD5: 7F8BFE80AEAF871B88B12E2650095EDB

显示全部楼层 · 发表于 2023-6-27 23:50:46

UNknownOoo 发表于 2023-6-27 22:34
火绒
扫描&双击：寄

看起来是微步的红队整的活

显示全部楼层 · 发表于 2023-6-27 23:55:13

本帖最后由 swizzer 于 2023-6-27 23:56 编辑

草，一眼红队整活

C:\ProgramData\ComHijack\comstart.dll 是恶意软件 Trojan.GenericKD.67788247

复制代码

显示全部楼层 · 发表于 2023-6-28 00:22:45

本帖最后由 hansyu 于 2023-6-28 00:55 编辑

Norton 本体A杀。
McAfee
comstart.dll - ti!199D67C48DB1

显示全部楼层 · 发表于 2023-6-28 03:01:25

BeerenBohême 发表于 2023-6-27 22:38
趋势
扫描 miss
运行 miss

Apex One落地监控击杀

显示全部楼层 · 发表于 2023-6-28 08:35:37

win7不能运行

[病毒样本] [Exp]Dropper ➡ Backdoor 1X

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源