Gh0strat 1X

显示全部楼层 · 发表于 2023-8-5 17:52:11

https://www.virustotal.com/gui/f ... 860a14d12a5eac9cfe7
https://cowtransfer.com/s/a66cc86c5fcd49
https://www.virustotal.com/gui/f ... 150ac9b452a41d89ee8（应该是payload）

显示全部楼层 · 发表于 2023-8-5 17:53:19

255忘关了just now？

显示全部楼层 · 发表于 2023-8-5 17:54:05

wwwab 发表于 2023-8-5 17:53
255忘关了just now？

刚刚漏发一个样本了

显示全部楼层 · 发表于 2023-8-5 17:56:01

显示全部楼层 · 发表于 2023-8-5 18:00:33

微软目前机器学习Trojan:Win32/Wacatac.B!ml杀掉了EXE，本地扫描没有报告DLL

显示全部楼层 · 发表于 2023-8-5 18:02:53

https://bbs.kafan.cn/thread-2258978-1-1.html
kotone.exe的衍生物

显示全部楼层 · 发表于 2023-8-5 18:13:22

本帖最后由隔山打空气于 2023-8-5 18:18 编辑

BEST kill all
实时防护检测到威胁。该文件已被删除。C:\Users\administrator1\Downloads\p2pengine.dll_pw_infected\7fgame\7fgame.exe 是恶意软件 Gen:Suspicious.Cloud.2.wx0@a0EwbMcb

沙盒分析器检测到未知威胁. 文件已被隔离。C:\Users\administrator1\Downloads\p2pengine.dll_pw_infected\p2pengine.dll
？？？云台显示失败，但是严重度80，似曾相识（
失败 - 在引爆过程中，样本运行花费了太长时间。

显示全部楼层 · 发表于 2023-8-5 18:24:06

Kaspersky UDS 拉黑

显示全部楼层 · 发表于 2023-8-5 18:51:53

本帖最后由 aboringman 于 2023-8-5 21:05 编辑

360：

dll无检测

显示全部楼层 · 发表于 2023-8-5 19:26:35

ESET

检测时间;严重级别;扫描程序;对象 URI;检测;检测类型;操作;用户;应用程序;情况;哈希;原始检测名称
2023/8/5 19:25;警告;文件系统实时防护7fgame.exe;Generik.HGVYANO;木马;;4B10908EB3C16FED2E648A9CA3B345401E54D472;@NAME=Generik.HGVYANO@TYPE=Trojan@SUSP=mod
2023/8/5 19:25;警告;文件系统实时防护;p2pengine.dll;Win32/Agent.AEIW;木马;;68517C3B1433FBF4BCD69168038E4CF259E5CE61;@NAME=Win32/Agent.AEIW@TYPE=Trojan@SUSP=mod

[病毒样本] Gh0strat 1X

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源