毒鼠白加黑

显示全部楼层 · 发表于 2023-11-4 21:47:42

本帖最后由 hsks 于 2023-11-4 21:49 编辑

Fun Fact
1h内更了两个白加黑样本

C2：27.124.10（.）162:5004
是因为360查杀的缘故吗，还是卡巴HEUR杀（

https://www.virustotal.com/gui/f ... 693c5064d?nocache=1

https://wwtw.lanzouq.com/iF2hN1drsyih

我很好奇如果这波360又入库了会怎样（

显示全部楼层 · 发表于 2023-11-4 21:53:57

本帖最后由 t0kenzero 于 2023-11-4 22:13 编辑

DI 解压杀dll

Cylance 行为拦截

Elastic 杀dll

乾坤个人版 & 企业版 MISS

360 MISS

显示全部楼层 · 发表于 2023-11-4 21:56:00

应该是360（
事件: 检测到恶意对象
用户: DESKTOP-ICDT14E\123456
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan.Script.Agent.mm
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: info.txt
对象路径: C:\Users\123456\Desktop\XWF0L37
对象的 MD5: 81D18B66DF1BB36321875F6975328CB2
原因: 数据库
数据库发布日期: 今天，2023/11/4 20:04:00

显示全部楼层 · 发表于 2023-11-4 22:03:17

本帖最后由 hsks 于 2023-11-4 22:06 编辑

117054487 发表于 2023-11-4 21:56
应该是360（
事件: 检测到恶意对象
用户: DESKTOP-ICDT14E\123456

夜晚更新白加黑，360查杀过后立马更换样本，感觉作者一直针对以360为代表的国内杀软（

不过看来作者更注重360，因为这次火绒启发杀了（

显示全部楼层 · 发表于 2023-11-4 22:07:23

本帖最后由 GreatMOLA 于 2023-11-4 22:34 编辑

Checkpoint TE杀（Shellcode和dll）

显示全部楼层 · 发表于 2023-11-4 22:11:17

类型:木马-Script/Trojan.Generic.HhsATNAA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\XWF0L37\info.txt
文件大小:492K (503,807 字节)
文件指纹（MD5）:81d18b66df1bb36321875f6975328cb2
数字签名:
数字签名是否有效:无效
处理建议:隔离文件

显示全部楼层 · 发表于 2023-11-4 22:21:24

dght432 发表于 2023-11-4 22:11
类型:木马-Script/Trojan.Generic.HhsATNAA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、 ...

360响应速度这么快的吗，10分钟前我测试还是miss的

显示全部楼层 · 发表于 2023-11-4 22:21:28

显示全部楼层 · 发表于 2023-11-4 22:23:04

t0kenzero 发表于 2023-11-4 22:21
360响应速度这么快的吗，10分钟前我测试还是miss的

这只是杀了shellcode吧，不影响dll加载（

显示全部楼层 · 发表于 2023-11-4 22:25:29

本帖最后由 t0kenzero 于 2023-11-4 22:29 编辑

hsks 发表于 2023-11-4 22:23
这只是杀了shellcode吧，不影响dll加载（

确实，shellcode落地实时监控不杀。手动扫描杀。
后果就是双击应用程序可以正常上线）

[病毒样本] 毒鼠白加黑

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 毒鼠 白加黑

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 毒鼠白加黑