毒鼠白加黑

显示全部楼层 · 发表于 2023-11-7 23:28:59

本帖最后由 hsks 于 2023-11-7 23:35 编辑

今日毒鼠来了波小更新
dll是昨天出现的

shellcode：https://www.virustotal.com/gui/f ... e02fc9f7e?nocache=1
DLL：https://www.virustotal.com/gui/f ... 617d43b36?nocache=1

C2：27.124.10.162

亮点：shellcode不是txt后缀了，名字也不是info.txt了（

Farfli.CTT.jpg

显示全部楼层 · 发表于 2023-11-7 23:33:35

毒鼠爱好者

c2还是上次那个机房看来那个机房不咋管投诉

显示全部楼层 · 发表于 2023-11-7 23:35:56

火绒
扫描：MISS

金山
双击：内存特征捉

显示全部楼层 · 发表于 2023-11-7 23:36:47

神龟Turmi 发表于 2023-11-7 23:33
毒鼠爱好者
c2还是上次那个机房看来那个机房不咋管投诉

其实123网盘也不管，都存活了快2个月了（

之前wwwab尝试举报，结果被踢出客服群（

显示全部楼层 · 发表于 2023-11-7 23:38:45

hsks 发表于 2023-11-7 23:36
其实123网盘也不管，都存活了快2个月了（

之前wwwab尝试举报，结果被踢出客服群（

毕竟我不能代表微软发DMCA（记仇ing

显示全部楼层 · 发表于 2023-11-7 23:43:32

本帖最后由 LSPLDD 于 2023-11-7 23:51 编辑

卡巴扫描miss 双击miss(免费版)

显示全部楼层 · 发表于 2023-11-7 23:44:30

本帖最后由 117054487 于 2023-11-8 13:04 编辑

卡巴 PDM MEM miss

上报回复

qqhxsjBase.dll - HEUR:Trojan.Win32.Agentb.gen

显示全部楼层 · 发表于 2023-11-8 06:17:46

360扫描miss

显示全部楼层 · 发表于 2023-11-8 08:08:55

本帖最后由 hhhq316 于 2023-11-8 08:51 编辑

蜘蛛Miss

EMSI扫描

显示全部楼层 · 发表于 2023-11-8 08:55:40

crowdstrike exe解压杀

[病毒样本] 毒鼠白加黑