#Danabot 白加黑1X

显示全部楼层 · 发表于 2023-11-11 21:06:44

本帖最后由 hsks 于 2023-11-11 21:09 编辑

https://tria.ge/231111-p8648sfe2x/behavioral1

https://wwtw.lanzouq.com/inWhV1ek9mcj

C2：77.91.73.187

From Anyrun

显示全部楼层 · 发表于 2023-11-11 21:10:53

本帖最后由 UNknownOoo 于 2023-11-11 21:12 编辑

同源：https://bbs.kafan.cn/thread-2262601-1-1.html

火绒
扫描：MISS ALL
双击：MISS ALL

显示全部楼层 · 发表于 2023-11-11 21:12:30

UNknownOoo 发表于 2023-11-11 21:10
坏注入（
同源：https://bbs.kafan.cn/thread-2262601-1-1.html

其实看了一遍Anyrun上打hijackloader标签的样本
白加黑满地走（

显示全部楼层 · 发表于 2023-11-11 21:13:01

卡巴紧急拉黑
事件: 检测到恶意对象
用户: DESKTOP-DQJ0HTT\lybing
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan.Multi.Penguish.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: sqlite3.dll
对象路径: C:\Users\lybing\Downloads\splite3
对象的 MD5: D9EF53F6207F5EAF0C1911EECC5094BB
原因: 云保护

显示全部楼层 · 发表于 2023-11-11 21:20:43

数字没反应

显示全部楼层 · 发表于 2023-11-11 21:28:44

金山毒霸

显示全部楼层 · 发表于 2023-11-11 21:45:23

合着都是一个套路

DI killed.

显示全部楼层 · 发表于 2023-11-11 23:54:24

本帖最后由真小读者于 2023-11-11 23:56 编辑

瑞星1X（解压时顺便还触发了勒索防护）

显示全部楼层 · 发表于 2023-11-12 09:55:30

华为0

[病毒样本] #Danabot 白加黑1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块