毒鼠白加黑

显示全部楼层 · 发表于 2023-11-3 23:08:02

本帖最后由 hsks 于 2023-11-3 23:10 编辑

看起来毒鼠一天两套白加黑
https://wwtw.lanzouq.com/iUAjr1dnw7he
https://www.virustotal.com/gui/f ... ffc9feb0c?nocache=1
凌晨一次，深夜一次（躲避国内杀软？）

显示全部楼层 · 发表于 2023-11-3 23:19:18

火绒
扫描&双击均MISS

防护项目：关闭UAC
操作类型：修改
数据内容：0x00000000 (0)
目标注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\EnableLUA
操作结果：已阻止

复制代码

显示全部楼层 · 发表于 2023-11-3 23:19:48

显示全部楼层 · 发表于 2023-11-3 23:43:16

太强了BDTS，这套白加黑双击根本过不了ATD

显示全部楼层 · 发表于 2023-11-4 01:07:13

本帖最后由 GDHJDSYDH 于 2023-11-4 13:29 编辑

卡巴免费版扫描miss，无网络沙箱内双击miss；（换一台电脑试试）MD扫描miss，沙箱内（模拟管理员权限）运行后MD和KART均无反应，exe过学习模式WFC；EIS扫描miss，沙箱内双击内存杀，不过dll和exe并没有杀掉，KART miss

显示全部楼层 · 发表于 2023-11-4 01:44:43

McAfee RP-S
dontstarve_railBase.dll - ti!80F98BA1E861

显示全部楼层 · 发表于 2023-11-4 07:29:16

类型:木马-Script/Trojan.Generic.HhsATNAA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\下载\Poison\info.txt
文件大小:492K (503,807 字节)
文件指纹（MD5）:81d18b66df1bb36321875f6975328cb2
数字签名:
数字签名是否有效:无效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-11-4 13:19:46

WD双击kill

显示全部楼层 · 发表于 2023-11-4 16:11:24

卡巴留了个无法运行的EXE

显示全部楼层 · 发表于 2023-11-4 21:43:16

I added detection:
dontstarve_railBase.dll - HEUR:Trojan.Win32.Loader.gen

Best regards, Ilya, Malware Analyst, Kaspersky

最新样本貌似跟这个一样

[病毒样本] 毒鼠白加黑

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 毒鼠 白加黑

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 毒鼠白加黑