毒鼠白加黑

显示全部楼层 · 发表于 2023-11-8 23:28:51

本帖最后由 hsks 于 2023-11-9 00:17 编辑

（）

C2：38.55.185.94
这个C2在样本区曾经出现过

https://www.virustotal.com/gui/f ... dd5ea4ae924685adbe4

显示全部楼层 · 发表于 2023-11-8 23:34:09

火绒
扫描&双击：MISS ALL

金山
内存特征

显示全部楼层 · 发表于 2023-11-8 23:34:24

显示全部楼层 · 发表于 2023-11-8 23:55:37

360安全卫士未知

显示全部楼层 · 发表于 2023-11-9 00:03:56

卡巴miss
还贴心附赠了一个软件站扒下来的关闭uac

显示全部楼层 · 发表于 2023-11-9 00:47:23

本帖最后由 384也7492374 于 2023-11-9 00:49 编辑

天守
scan miss
双击

显示全部楼层 · 发表于 2023-11-9 01:22:00

本帖最后由 GDHJDSYDH 于 2023-11-9 05:06 编辑

MD扫描miss，沙箱内双击MD+KART均miss，样本运行后产生的注册表和cmd自动在沙箱内终止，exe自动暂停，WFC学习模式没有阻止exe的联网; EIS扫描miss，沙箱内双击内存杀

显示全部楼层 · 发表于 2023-11-9 08:27:04

本帖最后由 hhhq316 于 2023-11-9 08:44 编辑

蜘蛛Miss
EMSI

显示全部楼层 · 发表于 2023-11-9 08:52:45

UNknownOoo 发表于 2023-11-8 23:34
火绒
扫描&双击：MISS ALL

金山居然支棱起来了

显示全部楼层 · 发表于 2023-11-9 09:21:46

卡巴kill dll文件

[病毒样本] 毒鼠白加黑