远控样本附Payload

显示全部楼层 · 发表于 2023-10-29 22:39:36

本帖最后由 t0kenzero 于 2023-10-29 22:41 编辑

从假wps里下载的。。连wps都没给我装

英伟达的证书，火绒的图标。要素倒是挺齐全的

VT(20/72)
样本地址
https://cowtransfer.com/s/1e311064fd8843

依旧是熟悉的HFS 但是样本的请求文件已经不见了，附了两个其他的payload)
传播量300左右

附送Payload

显示全部楼层 · 发表于 2023-10-29 22:58:01

火绒
扫描：MISS

显示全部楼层 · 发表于 2023-10-29 23:12:14

拉黑

显示全部楼层 · 发表于 2023-10-29 23:24:23

Checkpoint TC杀

显示全部楼层 · 发表于 2023-10-29 23:42:15

显示全部楼层 · 发表于 2023-10-29 23:54:15

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-10-30 00:01:35

卡巴解压秒

显示全部楼层 · 发表于 2023-10-30 07:40:52

类型:木马-Win64/Trojan.Generic.HgEATMsA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\下载\sjiwiw\sjiwiw.exe
文件大小:10.79M (11,311,264 字节)
文件指纹（MD5）:9a0c787661c9ec3ca4c797922d517ceb
处理建议:隔离文件

显示全部楼层 · 发表于 2023-10-30 08:44:38

蜘蛛扫描Miss
EMSI

显示全部楼层 · 发表于 2023-10-30 10:06:32

本帖最后由 18qaz 于 2023-10-30 10:08 编辑

Ikarus报的加壳

Date and Time: 10/30/2023 10:05:28 AM
File Name: sjiwiw.exe
File Size: 11311264 b
File Size: 11046.16 kB
Detection Name: Trojan.Win32.VMProtect
Detection-ID: 4816472
Suggestion: Backup and Delete
Volume GUID: \\?\Volume{b2f23201-d733-49b1-ba0a-70c60791f5ab}\
Volume Serial: 2658685065
File Identifier: 1125899906930890
Mounted Folder: (1) C:\

复制代码

[病毒样本] 远控样本附Payload

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 远控样本 附Payload

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 远控样本附Payload