白加黑 dropper

显示全部楼层 · 发表于 2023-6-30 15:15:04

本帖最后由 swizzer 于 2023-6-30 15:52 编辑

Avast failed.

BD failed.

很怪，BD的这台虚拟机上样本并未实现持久化，实体机BEST，样本同样未能持久化。而Avast的测试中是成功持久化了的...

Successfully blocked.

显示全部楼层 · 发表于 2023-6-30 15:22:47

本帖最后由 Hibike 于 2023-6-30 15:27 编辑

麻，卡巴SW对这个家族怎么一直没反应。。上报后就是简单加个强度贼弱的静态特征，同家族样本，上上个帖子里的黑dll也迟迟不入库...

显示全部楼层 · 发表于 2023-6-30 15:38:06

EMSI 蜘蛛 Miss

显示全部楼层 · 发表于 2023-6-30 15:47:37

avast miss

显示全部楼层 · 发表于 2023-6-30 16:35:48

显示全部楼层 · 发表于 2023-6-30 17:47:05

金山毒霸miss

显示全部楼层 · 发表于 2023-6-30 19:26:32

卡巴现在
今天，2023/6/30 19:25:30;E:\virus\新建文件夹 (2)\BEIL.exe;BEIL.exe;E:\virus\新建文件夹 (2);文件;检测到;检测到恶意对象;检测到;UDS:Trojan.Win32.Agentb.a;木马;高;确切;WinRAR 压缩文件管理器;WinRAR.exe;C:\Program Files\WinRAR\WinRAR.exe;C:\Program Files\WinRAR;8;GP76\Xzz123;活动用户;云保护
今天，2023/6/30 19:25:37;E:\virus\4354f07c674a42dca5f0b7683cee22396e5ce4f619c45b7e4d8440db5d8dcbe4.exe;4354f07c674a42dca5f0b7683cee22396e5ce4f619c45b7e4d8440db5d8dcbe4.exe;E:\virus;文件;检测到;检测到恶意对象;检测到;UDS:Trojan.Win32.Agentb.a;木马;高;确切;WinRAR 压缩文件管理器;WinRAR.exe;C:\Program Files\WinRAR\WinRAR.exe;C:\Program Files\WinRAR;8;GP76\Xzz123;活动用户;云保护
今天，2023/6/30 19:25:37;E:\virus\新建文件夹\hodll.dll;hodll.dll;E:\virus\新建文件夹;文件;检测到;检测到恶意对象;检测到;UDS:Trojan.Win32.Agentb.a;木马;高;确切;WinRAR 压缩文件管理器;WinRAR.exe;C:\Program Files\WinRAR\WinRAR.exe;C:\Program Files\WinRAR;8;GP76\Xzz123;活动用户;云保护

显示全部楼层 · 发表于 2023-6-30 20:47:14

FSCS

[病毒样本] 白加黑 dropper

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源