毒鼠 白加黑

hsks

https://www.virustotal.com/gui/f ... 9d5d675f4?nocache=1
https://wwtw.lanzouq.com/iSp8T1fbb1te

C2：206.238.199.226（G.zip）

14:01更新

aaedf.trg是exe，忘改后缀了

PYAS_Security

Engine: PYAS ML Engine
Detect: Unknown
Levels: 0.0/0.0
File: C:\Users\Windows\Downloads\package\aaedf.trg
==================================================
Engine: PYAS ML Engine
Detect: Virus
Levels: 1.0/0.9169960474308301
File: C:\Users\Windows\Downloads\package\asurabase.dll

dght432

360扫描miss

UNknownOoo

火绒
扫描：特征 1X

1. 扫描文件：3
   
2. 发现风险：1
   
3. 已处理风险：0
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\360sb.mdb, 病毒名：HEUR:Backdoor/MalFox.d, 病毒ID：1fd64625b5ee5870, 处理结果：暂不处理

复制代码

X-Sec
扫描：MISS

奇安信扫描器
扫描：机学 1X

1. QDE.V2.3.7661O7ESS.M5        AI引擎        0f2e92cf1ddf73da456b9fa6096ad1b2        未清理        C:\Users\UnknownOoo\Downloads\Compressed\asurabase.dll

复制代码

金山
双击：内存捉

嘿嘿不能说

Avast：0

众生悟道

这个病毒行为是什么,我实体机运行咋没啥反应

hsks

众生悟道 发表于 2023-11-19 15:13
这个病毒行为是什么,我实体机运行咋没啥反应

就是连接C2，等黑客指令（

我强烈建议你把白文件kill掉（

117054487

看到这类样本卡巴和BEST查不出dll已经懒得测了（
控制台都没看到

UNknownOoo

众生悟道 发表于 2023-11-19 15:13
这个病毒行为是什么,我实体机运行咋没啥反应

这个家族你实机运行....

C2活的（补充

众生悟道

hsks 发表于 2023-11-19 15:14
就是连接C2，等黑客指令（

我强烈建议你把白文件kill掉（

我有卡巴斯基,我怕谁,我已经运行好几遍了,还是一点反应都没有,难道黑客睡觉去了?也不搭理我