#Disdroth #Side-Loading #HighQuality

显示全部楼层 · 发表于 2023-7-1 22:21:32

https://transfer.sh/get/kmKCyLhqan/kpd3ox8.rar

Malicious dll - WDSync.dll ( VT 7/70 )
Starter - __MACOSX\install.bat

Payloads
https[://g.nctitds.top/Bravia/lib/{filename}
https[://g.nctitds.top/Bravia/lib/x86/{filename}
https[://g.nctitds.top/Bravia/lib/x64/{filename}

Probably C2
https[://binakoc[.top/api/rss
https[://logkoc[.top/api/rss
https[://logkoh[.top/api/rss

Detected Vendors :
ESET
Kaspersky
Sophos
McAfee
TrendMicro

显示全部楼层 · 发表于 2023-7-1 22:23:27

火绒
扫描&双击：寄

显示全部楼层 · 发表于 2023-7-1 22:26:42

WDSync.dll - Trojan.GenericKD.67890021

显示全部楼层 · 发表于 2023-7-1 22:29:40

显示全部楼层 · 发表于 2023-7-1 22:42:24

UNknownOoo 发表于 2023-7-1 22:23
火绒
扫描&双击：寄

火绒是有主防的吧？怎么都没怎么见过拦截的？

显示全部楼层 · 发表于 2023-7-1 22:43:45

Avira 扫描miss 未双击

显示全部楼层 · 发表于 2023-7-1 22:51:40

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-7-1 22:56:34

hansyu 发表于 2023-7-1 22:42
火绒是有主防的吧？怎么都没怎么见过拦截的？

漏得跟筛子一样的主防，美名为宽容大度

显示全部楼层 · 发表于 2023-7-1 23:33:37

hansyu 发表于 2023-7-1 22:42
火绒是有主防的吧？怎么都没怎么见过拦截的？

最近火绒在样本区的表现结合他的头像真的是让我看一次笑一次2333

显示全部楼层 · 发表于 2023-7-2 00:16:51

hansyu 发表于 2023-7-1 22:42
火绒是有主防的吧？怎么都没怎么见过拦截的？

能拦一些注入的，下载器类的。比较罕见，漏才是常态

[病毒样本] #Disdroth #Side-Loading #HighQuality

本帖子中包含更多资源