自制Java木马[简易的虚拟机&沙箱检测]

显示全部楼层 · 发表于 2023-11-4 13:39:16

本帖最后由 Fadouse 于 2023-11-4 13:41 编辑

无聊闲的没事写的（ε=ε=ε=┏(゜ロ゜;)┛
没有混淆，jdk环境双击运行
提权加自启动
目前基本全绿
连接Ip是192.169.0.103，忘记改了

opentip: https://opentip.kaspersky.com/42 ... /results?tab=upload
微步: https://s.threatbook.com/report/ ... 81df047f458b9e8a8ba
VirusTotal: https://www.virustotal.com/gui/f ... 58b9e8a8ba/behavior
样本下载：
链接：https://pan.baidu.com/s/1HDS0l-vcME0hMfoLymlI4w?pwd=4p1b
提取码：4p1b

显示全部楼层 · 发表于 2023-11-4 14:18:14

EIS扫描miss，Sandboxies沙箱内双击EIS+KART均无反应

显示全部楼层 · 发表于 2023-11-4 15:01:12

Sophos Intellix 恶意

Malicious activity
Suspicious
A process was injected into by writing directly to an API address
Launches attrib.exe to hide a file or folder
Evasion
Checks for the presence of VirtualBox

显示全部楼层 · 发表于 2023-11-4 17:42:11

腾讯报Win32.Trojan.Malware.Szfl
emmm（）

显示全部楼层 · 发表于 2023-11-4 18:53:11

火绒
扫描：拉黑

双击：虚拟环境检测

显示全部楼层 · 发表于 2023-11-4 18:59:28

显示全部楼层 · 发表于 2023-11-4 19:44:16

本帖最后由 t0kenzero 于 2023-11-4 19:49 编辑

样本未加密，DI秒拦

双击执行的时候似乎没看到有提权的操作？是藏在哪里了吗？
Cylance Miss

Elastic 仅拦截自启行为

显示全部楼层 · 发表于 2023-11-4 21:43:55

360安全卫士扫描miss

显示全部楼层 · 发表于 2023-11-8 09:52:41

金山毒霸miss

显示全部楼层 · 发表于 2023-11-8 10:10:42

百度网盘，下一个

[病毒样本] 自制Java木马[简易的虚拟机&沙箱检测]

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源