毒鼠 白加黑

hsks

https://wwtw.lanzouq.com/iVNw31f8u30d
https://www.virustotal.com/gui/f ... cc5af66cc?nocache=1

C2：156.248.56.94（Q.zip）

对面真的很爱360

biue

UNknownOoo

C2好像又寄了（




火绒
扫描：特征捉mdb


X-Sec
扫描：MISS ALL

金山
双击：捉


奇安信
扫描：捉黑dll

1. QDE.V2.3.7661O7ESS.M5        AI引擎        c553971cce0d318dea4945f1b3f7591e        未清理        C:\Users\UnknownOoo\Downloads\Compressed\asurabase.dll

复制代码

秋日之殇

C&C不通

hsks

秋日之殇 发表于 2023-11-18 19:33
C&C不通

用这个shellcode看看
C2：103.99.62.48

把它放在白加黑同目录里

hsks

UNknownOoo 发表于 2023-11-18 19:14
C2好像又寄了（

看看这个shellcode怎么样

dght432

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\package\360sb.mdb
文件大小:996K (1,019,914 字节)
文件指纹（MD5）:b04e0cd0258734b236528b7c9c46df57
数字签名:
数字签名是否有效:无效
处理建议:隔离文件

dght432

hsks 发表于 2023-11-18 20:06
用这个shellcode看看
C2：103.99.62.48

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\F\tex\360sb.mdb
文件大小:996K (1,019,914 字节)
文件指纹（MD5）:4b4097d2367f3d89fdfe6b48f538b2b5
数字签名:
数字签名是否有效:无效
处理建议:隔离文件

UNknownOoo

hsks 发表于 2023-11-18 20:07
看看这个shellcode怎么样

可行awa

卡巴
Scan&PDM&MEM：MISS

hhhq316

蜘蛛