查看: 2136|回复: 47
收起左侧

[病毒样本] 毒鼠 白加黑

  [复制链接]
hsks
发表于 2023-11-19 14:30:23 | 显示全部楼层 |阅读模式
本帖最后由 hsks 于 2023-11-19 14:56 编辑

https://www.virustotal.com/gui/f ... 9d5d675f4?nocache=1
https://wwtw.lanzouq.com/iSp8T1fbb1te

C2:206.238.199.226(G.zip)

14:01更新

aaedf.trg是exe,忘改后缀了

评分

参与人数 1人气 +3 收起 理由
神龟Turmi + 3 毒鼠爱好者!

查看全部评分

PYAS_Security
发表于 2023-11-19 14:46:27 | 显示全部楼层
Engine: PYAS ML Engine
Detect: Unknown
Levels: 0.0/0.0
File: C:\Users\Windows\Downloads\package\aaedf.trg
==================================================
Engine: PYAS ML Engine
Detect: Virus
Levels: 1.0/0.9169960474308301
File: C:\Users\Windows\Downloads\package\asurabase.dll

dght432
发表于 2023-11-19 14:49:51 | 显示全部楼层
360扫描miss
UNknownOoo
发表于 2023-11-19 15:00:41 | 显示全部楼层
本帖最后由 UNknownOoo 于 2023-11-19 15:17 编辑

火绒
扫描:特征 1X
  1. 扫描文件:3
  2. 发现风险:1
  3. 已处理风险:0
  4. 病毒详情:
  5. 风险路径:C:\Users\UnknownOoo\Downloads\Compressed\360sb.mdb, 病毒名:HEUR:Backdoor/MalFox.d, 病毒ID:1fd64625b5ee5870, 处理结果:暂不处理
复制代码

X-Sec
扫描:MISS

奇安信扫描器
扫描:机学 1X
  1. QDE.V2.3.7661O7ESS.M5        AI引擎        0f2e92cf1ddf73da456b9fa6096ad1b2        未清理        C:\Users\UnknownOoo\Downloads\Compressed\asurabase.dll
复制代码

金山
双击:内存捉

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
嘿嘿不能说
发表于 2023-11-19 15:01:14 | 显示全部楼层
Avast:0
众生悟道
发表于 2023-11-19 15:13:35 | 显示全部楼层
这个病毒行为是什么,我实体机运行咋没啥反应
hsks
 楼主| 发表于 2023-11-19 15:14:32 | 显示全部楼层
本帖最后由 hsks 于 2023-11-19 15:17 编辑
众生悟道 发表于 2023-11-19 15:13
这个病毒行为是什么,我实体机运行咋没啥反应

就是连接C2,等黑客指令(

我强烈建议你把白文件kill掉(

117054487
发表于 2023-11-19 15:17:17 | 显示全部楼层
本帖最后由 117054487 于 2023-11-19 15:38 编辑

看到这类样本卡巴和BEST查不出dll已经懒得测了(
控制台都没看到

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
UNknownOoo
发表于 2023-11-19 15:18:02 | 显示全部楼层
众生悟道 发表于 2023-11-19 15:13
这个病毒行为是什么,我实体机运行咋没啥反应

这个家族你实机运行....

C2活的(补充

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +2 收起 理由
hsks + 2 精品文章

查看全部评分

众生悟道
发表于 2023-11-19 15:20:41 | 显示全部楼层
hsks 发表于 2023-11-19 15:14
就是连接C2,等黑客指令(

我强烈建议你把白文件kill掉(

我有卡巴斯基,我怕谁,我已经运行好几遍了,还是一点反应都没有,难道黑客睡觉去了?也不搭理我
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2023-12-11 04:12 , Processed in 0.135067 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表