#SectopRAT 白加黑+注入1X

显示全部楼层 · 发表于 2023-11-11 12:45:03

C2：80.66.66.40

https://wwtw.lanzouq.com/i6MIs1ei5nfc

显示全部楼层 · 发表于 2023-11-11 12:55:53

本帖最后由 UNknownOoo 于 2023-11-11 13:09 编辑

火绒
扫描&双击：MISS

360
双击：

显示全部楼层 · 发表于 2023-11-11 13:05:28

卡巴紧急拉黑
事件: 检测到恶意对象
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Multi.Penguish.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: ASUS_WMI.dll
对象路径: D:\Browerdownload\Compressed\Pack
对象的 MD5: 487276C560DB5AD5016799188F79D71F
原因: 云保护

显示全部楼层 · 发表于 2023-11-11 13:18:35

EIS扫描miss，沙箱内双击EIS+KART均miss，样本在沙箱内进程自退

显示全部楼层 · 发表于 2023-11-11 13:24:42

GDHJDSYDH 发表于 2023-11-11 13:18
EIS扫描miss，沙箱内双击EIS+KART均miss，样本在沙箱内进程自退

断网测试的？

显示全部楼层 · 发表于 2023-11-11 13:30:02

秋日之殇发表于 2023-11-11 13:24
断网测试的？

没有断网，沙箱是默认但模拟管理员权限的类型

显示全部楼层 · 发表于 2023-11-11 13:32:10

本帖最后由秋日之殇于 2023-11-11 13:35 编辑

GDHJDSYDH 发表于 2023-11-11 13:30
没有断网，沙箱是默认但模拟管理员权限的类型

编辑

显示全部楼层 · 发表于 2023-11-11 13:43:47

AVAST Miss

显示全部楼层 · 发表于 2023-11-11 13:49:21

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-11-11 13:53:21

提示: 该帖被管理员或版主屏蔽

hhjjjjjj123 头像被屏蔽	发表于 2023-11-11 13:49:21 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
hhjjjjjj123 头像被屏蔽
	回复举报

hhjjjjjj123 头像被屏蔽	发表于 2023-11-11 13:53:21 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
hhjjjjjj123 头像被屏蔽
	回复举报

[病毒样本] #SectopRAT 白加黑+注入1X

评分

本帖子中包含更多资源

浏览过的版块