毒鼠 白加黑

hsks

咱说能不能换个白加黑方式（

https://wwtw.lanzouq.com/izO711dw2t0d

https://www.virustotal.com/gui/f ... 7592ad13d?nocache=1

免杀性似乎增强了（之前都是5+检测）

但还是倒在特征内存上（ESET：内存扫描发现威胁Farfli.CTT)

hsks

米娜桑，这里的info.txt比较老，可以替换一下（

之后的样本会尝试找一下较新的info.txt

（虽然有点作弊，因为downloader配置指向老info.txt）

Eset小粉絲

咱说能不能歇一会儿

dght432

病毒作者的肝是铁做的嘛，这么能肝
类型:木马-Script/Trojan.Generic.HhsATNAA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\FK\info.txt
文件大小:492K (503,807 字节)
文件指纹（MD5）:81d18b66df1bb36321875f6975328cb2
数字签名:
数字签名是否有效:无效
处理建议:隔离文件

秋日之殇

eset内存检测是去掉txt文件执行exe检测到的吗？

UNknownOoo

火绒
扫描&双击：日常MISS了属于是

hsks

秋日之殇 发表于 2023-11-5 23:22
eset内存检测是去掉txt文件执行exe检测到的吗？

这个不清楚，我是看别人的双击结果的（

看了下，似乎要info.txt才有有效行为（

117054487

hsks 发表于 2023-11-5 23:47
米娜桑，这里的info.txt比较老，可以替换一下（

之后的样本会尝试找一下较新的info.txt

这个依旧会被检测


事件: 检测到恶意对象
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan.Script.Agent.mm
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: info.txt
对象路径: C:\Users\123456\Desktop
对象的 MD5: 196C9BED87AE28DE74735AE3EAA66AD5
原因: 数据库
数据库发布日期: 今天，2023/11/5 21:54:00

Eset小粉絲

New malicious software was found in the attached file:
dontstarve_railBase.dll - HEUR:Trojan.Win32.Agentb.gen
Its detection will be included in the next update.

Best regards, Anastasiya Makarova, Malware Analyst

换个分析师和检测名不知通杀有没有效

骨灰级小白

卡巴kill txt和dll