Backdoor 1X

显示全部楼层 · 发表于 2023-9-9 23:10:10

白加黑

衍生物：https://wwjw.lanzouq.com/ixMhA17v4w2d

显示全部楼层 · 发表于 2023-9-9 23:13:23

本帖最后由 anxiety520 于 2023-9-9 23:22 编辑

KIS

Dynamic analysis detects
Status Name
Malware
HEUR:Trojan.Win32.Agent.gen
Malware
Backdoor.Agent.TCP.C&C

复制代码

Suspicious activities
Status Severity Description
Medium
500 Possible DLL Side-Loading (MITRE: T1574.002 Hijack Execution Flow: DLL Side-Loading)
Medium
500 Possible DLL Side-Loading (MITRE: T1574.002 Hijack Execution Flow: DLL Side-Loading)
Low
290 Process Crash
Low
290 Shellcode in Memory (MITRE: T1203 Exploitation for Client Execution)
Low
200 We recommend to send the file for long-time processing

复制代码

显示全部楼层 · 发表于 2023-9-9 23:34:00

Panda kill

显示全部楼层 · 发表于 2023-9-9 23:47:31

ESET

显示全部楼层 · 发表于 2023-9-10 00:05:10

高级威胁防护阻止了一个恶意进程。进程路径: C:\Users\Precuwa\Desktop\测试用户端电脑版专属安装包A.exe. 威胁名称: ATC.SuspiciousBehavior.FEE463AF4F4F5C74.

复制代码

显示全部楼层 · 发表于 2023-9-10 00:20:01

DI killed.

Behavioral Analysis - Reflective DLL Injection

显示全部楼层 · 发表于 2023-9-10 03:01:50

本帖最后由 aboringman 于 2023-9-10 03:17 编辑

Trojan:Win32/Wacatac.H!ml

复制代码

衍生物0检测，运行长时间毫无反应（寄）

显示全部楼层 · 发表于 2023-9-10 09:15:28

本帖最后由祸兮福所倚于 2023-9-10 09:21 编辑

挨个双击杀3个衍生物

显示全部楼层 · 发表于 2023-9-10 09:19:10

自制扫描器

显示全部楼层 · 发表于 2023-9-10 09:24:27

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\WinZip\nnucore.dll
文件大小:449.5K (460,288 字节)
文件指纹（MD5）:79524e3bbf316eb9acdfa85306f8a279
处理建议:隔离文件

[病毒样本] Backdoor 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源