白加黑cs木马

显示全部楼层 · 发表于 2023-7-17 17:45:49

anxiety520 发表于 2023-7-17 17:35
第一次测试时UDS反应太快了，刚解压好dll就没了，但是双击的时候SW仍然会报Generic。
而且与静态联动的 ...

看了看这个白文件，是旧版本的WD主进程文件。拿锁库卡巴试了试，也在未入库的情况下拦截，而且是PDM直接阻止了样本进程启动。说明卡巴应该是做了规则阻止老版本的WD进程启动（或者是阻止未经授权的对WD进程的启动？具体细节不清楚）以避免漏洞利用？

总之杀的不是样本本身的行为

显示全部楼层 · 发表于 2023-7-17 18:09:01

火绒
扫描&双击：Miss

显示全部楼层 · 发表于 2023-7-17 18:13:17

本帖最后由喀反于 2023-7-18 08:57 编辑

WD双击miss

已经机学杀

显示全部楼层 · 发表于 2023-7-17 19:41:21

EMSi、FS、蜘蛛扫描Miss

显示全部楼层 · 发表于 2023-7-17 20:15:15

显示全部楼层 · 发表于 2023-7-17 20:18:44

显示全部楼层 · 发表于 2023-7-17 21:38:54

ESET 双击miss

显示全部楼层 · 发表于 2023-7-18 01:57:55

McAfee
ti!D3BD4EFE6795

显示全部楼层 · 发表于 2023-7-18 18:22:03

事件: 下载被拒绝
用户: CSIOSI\Dr.z
用户类型: 活动用户
应用程序名称: chrome.exe
应用程序路径: C:\Program Files\Google\Chrome\Application
组件: 网页反病毒
结果说明: 已阻止
类型: 木马
名称: Trojan.Win32.Cobalt.qow
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: mpsvc.dll
对象路径: https://bbs.kafan.cn/forum.php?m ... wNDIwNnwyMjU4MjAx//各科成绩说明
MD5: FB65D7FFC587868890496451B4706F39
原因: 数据库
数据库发布日期: 昨天，2023/7/17 15:54:00

显示全部楼层 · 发表于 2023-7-18 19:16:38

金山毒霸kill dll

[病毒样本] 白加黑cs木马

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源