毒鼠白加黑

显示全部楼层 · 发表于 2023-11-2 23:24:52

本帖最后由 hsks 于 2023-11-2 23:26 编辑

没抓到downloader，所以奉上今天新白加黑

看起来作者又换成123网盘了（

https://wwtw.lanzouq.com/iaTyM1dkimpa

C2:27.124.10（.）162:5004

注：每天resubmit一下往期的downloader样本，能获取到新白加黑（

显示全部楼层 · 发表于 2023-11-2 23:42:00

本帖最后由 hsks 于 2023-11-2 23:44 编辑

抓到downloader了（

显示全部楼层 · 发表于 2023-11-2 23:32:11

卡巴扫描miss

显示全部楼层 · 发表于 2023-11-2 23:48:28

卡巴拉黑了downloader，不过白加黑我执行后只看到了连接，没有看到下载数据的动作。

事件: 检测到恶意对象
用户: LYBING\chenhao
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: UDS:Trojan-Downloader.Win32.Bitmin.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: eab45ac914429163d71c98d00af513133e5f238ac65994e5601e05434badd257
对象路径: D:\Browerdownload\Compressed\231102-nxw98adc42_pw_infected
对象的 MD5: D38D0019B036B30E559A309CF6CA2F60
原因: 云保护

显示全部楼层 · 发表于 2023-11-2 23:52:11

Downloader被检测到

显示全部楼层 · 发表于 2023-11-2 23:54:38

本帖最后由 UNknownOoo 于 2023-11-3 00:11 编辑

火绒
扫描：downloader和衍生物均MISS

显示全部楼层 · 发表于 2023-11-2 23:55:30

秋日之殇发表于 2023-11-2 23:48
卡巴拉黑了downloader，不过白加黑我执行后只看到了连接，没有看到下载数据的动作。

事件: 检测到恶意对 ...

白加黑本来就没有下载数据，跟C2服务器建立连接后就等作者下发的指令了（

显示全部楼层 · 发表于 2023-11-2 23:57:54

UNknownOoo 发表于 2023-11-2 23:54
火绒
扫描：拉黑

这个loader.exe是从哪来的（

显示全部楼层 · 发表于 2023-11-3 00:12:03

hsks 发表于 2023-11-2 23:57
这个loader.exe是从哪来的（

抱歉，样本混淆了（

显示全部楼层 · 发表于 2023-11-3 00:21:33

金山毒霸扫描miss

[病毒样本] 毒鼠白加黑

本帖子中包含更多资源

本帖子中包含更多资源

评分

[病毒样本] 毒鼠 白加黑

本帖子中包含更多资源

本帖子中包含更多资源

评分

[病毒样本] 毒鼠白加黑