#VBE 银狐样本 1X（10.30）

显示全部楼层 · 发表于 2023-10-30 14:14:54

相关衍生物：https://wwjw.lanzouq.com/ichvd1d85ena

显示全部楼层 · 发表于 2023-10-30 14:37:41

蜘蛛Miss
EMSI双击

显示全部楼层 · 发表于 2023-10-30 14:54:25

360miss

显示全部楼层 · 发表于 2023-10-30 15:26:30

卡巴扫描miss

显示全部楼层 · 发表于 2023-10-30 16:20:27

本帖最后由 t0kenzero 于 2023-10-30 16:35 编辑

吐槽下，这东西难道是无文件攻击转有文件攻击？G2JS编码的脚本，可以看到stage_1/2/3

stage1是用来规避Assembly.Load的 stage_2似乎是个半成品的Payload stage3才是有效的东西？（也可能是我stage2解错了令人困惑）stage3可以解出来一个dll，是下那堆衍生物东西了。
是我愚钝了，这个东西的stage_2是.net40 stage_3是.net35(并不是半成品X

后续等完善完环境折腾下看看orz
嗯。。。那堆东西被杀了个DLL 感觉方向有了X

显示全部楼层 · 发表于 2023-10-30 17:37:52

本帖最后由 anxiety520 于 2023-10-30 17:49 编辑

卡巴 MEM:Trojan.Win32.Agent.gen

Opentip未检出已上报

显示全部楼层 · 发表于 2023-10-30 18:36:27

本帖最后由 anthonyqian 于 2023-10-31 20:22 编辑

ESET 扫描missed已上报
___

VBS/Agent.OZG

显示全部楼层 · 发表于 2023-10-30 18:42:11

BDTS 阻止1 應用程式 wscript.exe 已被偵測為可能是惡意程式並遭到封鎖。
應用程式路徑： C:\Windows\System32\wscript.exe

显示全部楼层 · 发表于 2023-10-30 20:26:45

WD下载后阻止

显示全部楼层 · 发表于 2023-10-30 22:14:39

[病毒样本] #VBE 银狐样本 1X（10.30）

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块

[病毒样本] #VBE 银狐 样本 1X（10.30）

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块

[病毒样本] #VBE 银狐样本 1X（10.30）