毒鼠白加黑

显示全部楼层 · 发表于 2023-11-4 20:41:30

本帖最后由 hsks 于 2023-11-4 20:44 编辑

新鲜的
换了一个C2
103.99.62（.）48:8668

https://wwtw.lanzouq.com/ivE1e1drh3sf

显示全部楼层 · 发表于 2023-11-4 20:45:10

火绒
扫描：MISS

显示全部楼层 · 发表于 2023-11-4 20:49:11

卡巴杀了两个，留下白文件。

显示全部楼层 · 发表于 2023-11-4 21:17:58

类型:木马-Win32/Trojan.Loader.HgkATNEA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\bai1\dontstarve_railBase.dll
文件大小:502K (514,048 字节)
文件版本:1, 0, 0, 1
文件描述:Job Microsoft 基础类应用程序
文件指纹（MD5）:72c9656a82e6e823a69d3d3f4876123b
处理建议:隔离文件

显示全部楼层 · 发表于 2023-11-4 21:39:36

BDTS miss

显示全部楼层 · 发表于 2023-11-4 22:20:09

显示全部楼层 · 发表于 2023-11-4 22:26:24

用蜘蛛的我表示这类样本很难受，不想测了，根本检不出来

显示全部楼层 · 发表于 2023-11-4 22:28:27

本帖最后由 GreatMOLA 于 2023-11-4 22:32 编辑

Checkpoint 下载时TE杀，阻断

显示全部楼层 · 发表于 2023-11-4 22:31:17

本帖最后由 hhhq316 于 2023-11-5 18:47 编辑

蜘蛛

EMSI

显示全部楼层 · 发表于 2023-11-4 23:03:31

hhhq316 发表于 2023-11-4 22:26
用蜘蛛的我表示这类样本很难受，不想测了，根本检不出来

已问过蜘蛛微信上的客服，fakeapp太大的不入库；dll,txt,js这几类的样本不太流行的死活不人工分析，机器分析的话中文区一些类型样本如果上报的人少干脆给你跳过，也不可能递交分析人员，只有用俄区报才会被受理......

然后最近几星期蜘蛛把除俄区外的所有区的人工分析给关停了大部分，导致现在不通过俄区上报样本很少有人理，所以最近查杀率十分感人

再有一点就是俄区的蜘蛛的病毒库和中文区的有点不同，极少数特定类型的样本上报后似乎只入库俄区版本

[病毒样本] 毒鼠白加黑

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 毒鼠 白加黑

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 毒鼠白加黑