毒鼠 Downloader+新shellcode

显示全部楼层 · 发表于 2023-11-8 00:14:47

本帖最后由 hsks 于 2023-11-8 00:29 编辑

https://www.virustotal.com/gui/f ... 7d929189a?nocache=1

From FakeYoudao

发现这里下发的shellcode不一样，因此单独发一下
C2：
103.99.62.48

可以拿shellcode单独测一下（具体方式是把shellcode放在白加黑组件同目录里然后运行exe（
这边Triage不报GhostRat了，所以可能会过一些杀软的MEM检测
@神龟Turmi

阿里云

这样看来目前毒鼠是两头并进，一边是123网盘，一边是阿里云（似乎白加黑一样，shellcode不一样）

显示全部楼层 · 发表于 2023-11-8 00:37:55

McAfee
DF.exe - Real Protect-LS!0580e3884493

显示全部楼层 · 发表于 2023-11-8 01:02:40

卡巴 opentip检出exe---Trojan-Downloader.Bitmin.HTTP.C&C

shellcode就不测了 miss

显示全部楼层 · 发表于 2023-11-8 06:13:37

360扫描miss

显示全部楼层 · 发表于 2023-11-8 07:38:01

本帖最后由 UNknownOoo 于 2023-11-8 07:39 编辑

火绒
扫描:MISS

金山
内存特征捉

显示全部楼层 · 发表于 2023-11-8 08:42:13

本帖最后由 hhhq316 于 2023-11-8 08:50 编辑

蜘蛛阻断DF

EMSI

显示全部楼层 · 发表于 2023-11-8 09:38:37

UNknownOoo 发表于 2023-11-8 07:38
火绒
扫描:MISS

金山的内存检测好像很厉害的样子

显示全部楼层 · 发表于 2023-11-8 09:47:35

小A有进步了，之前只会杀txt，上报了一次之后就会杀dll了

显示全部楼层 · 发表于 2023-11-8 10:15:02

本帖最后由 tony099 于 2023-11-8 10:16 编辑

卡巴斯基毒鼠 Downloader Kill,shellcode miss

事件: 检测到恶意对象
用户: DESKTOP-AQRGDE7\35987
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan-Downloader.Win32.Bitmin.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: DF.exe
对象路径: C:\Users\35987\Downloads\DF
对象的 MD5: 0580E3884493D1157A00E694A844A728
原因: 云保护

显示全部楼层 · 发表于 2023-11-8 12:37:58

EIS kill DF.exe, shellcode miss

[病毒样本] 毒鼠 Downloader+新shellcode

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块