Dropper 1X

显示全部楼层 · 发表于 2023-7-17 17:14:29

白加黑exe+dll在c:\Windows，加载的Shellcode txt在c:\Windows\temp

显示全部楼层 · 发表于 2023-7-17 17:15:19

eset miss

显示全部楼层 · 发表于 2023-7-17 17:15:57

tx miss

显示全部楼层 · 发表于 2023-7-17 17:16:00

本帖最后由 swizzer 于 2023-7-17 17:57 编辑

BEST

Gen:Variant.Adware.MultiPlug.50
ATC.SuspiciousBehavior.306E83C15AC86CA7

显示全部楼层 · 发表于 2023-7-17 17:19:52

显示全部楼层 · 发表于 2023-7-17 17:30:27

Kaspersky missed.

显示全部楼层 · 发表于 2023-7-17 17:58:23

事件: 检测到恶意对象
用户: DESKTOP-K0PNO3A\fengye
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: VHO:Trojan.Win32.Zenpak.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 招聘8000~10000急招！.exe
对象路径: C:\Users\fengye\Desktop
对象的 MD5: 15657565DB569D1AA879E194DC00DE93
原因: 云保护

应该是传到opentip了

显示全部楼层 · 发表于 2023-7-17 18:10:49

本帖最后由 UNknownOoo 于 2023-7-17 18:12 编辑

火绒
扫描&双击：Miss

防护项目：系统目录
目标文件：C:\Windows\ClientDaemon.exe
操作结果：已允许

进程ID：6988
操作进程：C:\Users\Administrator\Desktop\招聘8000~10000急招！.exe
操作进程命令行："C:\Users\Administrator\Desktop\招聘8000~10000急招！.exe"
父进程ID：6468
父进程：C:\Windows\explorer.exe

防护项目：系统任务目录
目标文件：C:\Windows\System32\Tasks\ClientDaemon
操作结果：已允许

进程ID：1628
操作进程：C:\Windows\System32\svchost.exe
操作进程命令行：C:\Windows\system32\svchost.exe -k netsvcs -p -s Schedule
父进程ID：920
父进程：C:\Windows\System32\services.exe
父进程命令行：C:\Windows\system32\services.exe

显示全部楼层 · 发表于 2023-7-17 19:07:27

咖啡

显示全部楼层 · 发表于 2023-7-17 19:38:46

EMSi、FS

[病毒样本] Dropper 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源