毒鼠 白加黑

hsks

https://www.virustotal.com/gui/f ... bf53cf608?nocache=1

中午的举报邮件回信了，目前正在友好沟通（
不清楚管不管用（

根据VT上relations结果应该开始通过FakeTG传播了（

C2：164.88.252.70

PS1：我才发现students.mdb（shellcode）直接用Microsoft Access 打开真的是跟学校有关的
PS2：似乎挂在123网盘的a.zip-z.zip里的shellcode都不一样（对应着不同的C2）

秋日之殇

卡巴拉黑了downloader，另外那个白加黑没有反应

UNknownOoo

火绒
扫描&双击：MISS ALL

1. 防护项目：启动目录
   
2. 目标文件：C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Embarcaderophi.lnk
   
3. 操作结果：已阻止
   
4. 
   
5. 协议：TCP
   
6. 远程地址：154.38.116.129:8668
   
7. 本地地址：192.168.10.128:49767
   
8. 网络操作：联出
   
9. 操作结果：已允许
   
10. 进程ID：9316
    
11. 操作进程：C:\ProgramData\2JF_IY\FCSBVB1.exe

复制代码

X-Sec
扫描：1x

1. ---------------------
   
2. 2023/11/13 23:50:02 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\qqhxsjBase.dll -- [rame-cloud] Trojan.PSW.Win32.OnlineGame.blz

复制代码

Eset小粉絲

The specified IP-address was added to our blocklist.

New malicious software was found in the attached file. Its detection will be included in the next update.
qqhxsjBase.dll - HEUR:Trojan.Win32.Agentb

GDHJDSYDH

EIS kill downloader，package扫描miss，双击exe内存杀

装甲未被击穿

铁壳MISS ALL.
AVAST MISS ALL.

dght432

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\downloader\1.exe
文件大小:1.02M (1,064,960 字节)
文件指纹（MD5）:c2ca343f316ce6d647161240a588844c
处理建议:隔离文件

hhhq316

蜘蛛 package

downloader双击拦截


EMSI

zfc234

Webroot Endpoint Security 监控杀dll

tony099

秋日之殇 发表于 2023-11-13 23:33
卡巴拉黑了downloader，另外那个白加黑没有反应

卡巴 入库

qqhxsjBase.dll - HEUR:Trojan.Win32.Agentb.gen