【远控木马】银狐组织最新木马样本

显示全部楼层 · 发表于 2023-10-17 17:19:16

下载后WD秒删！

显示全部楼层 · 发表于 2023-10-17 17:19:41

都是写白利用启动的。不过开着360貌似也不会中毒。

显示全部楼层 · 发表于 2023-10-17 18:10:26

前面云拉黑貌似现在已经入库了事件: 对象已删除
用户: DINGDINGPC\allen
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: Backdoor.Win32.Lotok.rzc
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: b06b9bb8e06877a7c7d68e8cc0f17df690ca313204570a3754b70cccf8a77d59
对象路径: D:\b06b9bb8e06877a7c7d68e8cc0f17df690ca313204570a3754b70cccf8a77d59
对象的 MD5: F0906E3A006C436009D348A6C5C72CC0

显示全部楼层 · 发表于 2023-10-17 19:55:48

事件: 检测到恶意对象
用户: DESKTOP-O0OILVC\Administrator
用户类型: 活动用户
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Backdoor.Win32.Lotok.rzc
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: b06b9bb8e06877a7c7d68e8cc0f17df690ca313204570a3754b70cccf8a77d59
对象路径: C:\Users\Administrator\Downloads\新建文件夹\b06b9bb8e06877a7c7d68e8cc0f17df690ca313204570a3754b70cccf8a77d59
MD5: F0906E3A006C436009D348A6C5C72CC0
原因: 云保护

显示全部楼层 · 发表于 2023-10-17 19:56:25

eset

显示全部楼层 · 发表于 2023-10-17 20:03:00

mcafee 扫描ti!

显示全部楼层 · 发表于 2023-10-17 20:07:28

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-10-17 21:09:52

火绒
双击：主防捉，但是绕过主防添加计划任务

防护项目：系统任务目录
目标文件：C:\Windows\System32\Tasks\Micros0ftEdgeUpdateTask0UA Task-S-1-5-18
操作结果：已阻止
进程ID：1672
操作进程：C:\Windows\System32\svchost.exe
操作进程命令行：C:\Windows\system32\svchost.exe -k netsvcs -p -s Schedule
父进程ID：912
父进程：C:\Windows\System32\services.exe
父进程命令行：C:\Windows\system32\services.exe

复制代码

显示全部楼层 · 发表于 2023-10-17 21:16:59

小红伞玩玩

显示全部楼层 · 发表于 2023-10-17 22:07:36

Norton 拉黑

[病毒样本] 【远控木马】银狐组织最新木马样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源