献血登记表.rar

显示全部楼层 · 发表于 2023-7-21 23:36:30

KSN 更正报法
MACGSD23E23.dll -UDS:Trojan.Win64.Agent.a

显示全部楼层 · 发表于 2023-7-21 23:37:41

117054487 发表于 2023-7-21 23:33
这下变成假best了

我贴的是下午测试时候的结果了。如结果所示，检测的是Shellcode，如果对方不下发的话就不会有检测。

(不排除对方下发的Shellcode做了变形处理从而绕过BEST的可能，不过这种CS样本的时效性都很强，隔几个小时可能就down掉了)

显示全部楼层 · 发表于 2023-7-21 23:43:14

swizzer 发表于 2023-7-21 23:37
我贴的是下午测试时候的结果了。如结果所示，检测的是Shellcode，如果对方不下发的话就不会有检测。

( ...

这样的吗，那没注意，上个帖子还下发了好像，1h
多点，我这时间有点巧

显示全部楼层 · 发表于 2023-7-21 23:49:51

本帖最后由 swizzer 于 2023-7-22 00:07 编辑

117054487 发表于 2023-7-21 23:43
这样的吗，那没注意，上个帖子还下发了好像，1h
多点，我这时间有点巧

看你的截图，rundll32没连上C2，远程地址还是内网地址...

按上个帖子里UNknownOoo的测试结果，正常运行的远程地址应该是111.29.8.179

显示全部楼层 · 发表于 2023-7-21 23:59:50

本帖最后由 117054487 于 2023-7-22 00:08 编辑

swizzer 发表于 2023-7-21 23:49
看你的截图，rundll32根本就没连上C2，远程地址还是内网地址...

按上个帖子里UNknownOoo的测试 ...

因为我主机上面是 tun模式

显示全部楼层 · 发表于 2023-7-22 00:06:45

本帖最后由 swizzer 于 2023-7-22 01:08 编辑

117054487 发表于 2023-7-21 23:59
因为

原来如此

显示全部楼层 · 发表于 2023-7-24 16:31:12

金山毒霸miss

显示全部楼层 · 发表于 2023-7-27 11:36:37

清空

显示全部楼层 · 发表于 2023-7-27 14:19:31

清茗微漾发表于 2023-7-21 21:31
Chrome浏览器禁止

话说你们下载的时候浏览器没报吗？

浏览器报了也能下载啊

[病毒样本] 献血登记表.rar