毒鼠 白加黑

hsks

https://www.virustotal.com/gui/f ... 1452a8faa?nocache=1

下午14点多一点的样本

毒鼠更新了，shellcode更新并又换回info.txt，但部分存放shellcode的压缩包加密码了（

C2：202.79.175.64（F.zip 也是目前下发最广的shellcode）

https://wwtw.lanzouq.com/idugT1fgfkgj

@UNknownOoo 火绒特征杀shellcode，这次火绒处理了shellcode不参与监控的问题了吗（

心醉咖啡

金山毒霸扫描miss

GreatMOLA

Deep Instinct

嘿嘿不能说

Avast：0



寄

ESET

1. 2023/11/20 23:21:41
   
2. 
   
3. 高级内存扫描程序
   
4. 
   
5. 文件
   
6. 
   
7. 系统内存 > A6QM6MF.exe(9056);Win32/Farfli.DCO 特洛伊木马 的变量
   
8. 
   
9. 已包含被感染的文件
   
10. 
    
11. 51820D71502A6F154970FA5B4B108510414C1460

复制代码

宅zhaio

卡巴清了个这个
事件: 检测到恶意对象
用户: LAPTOP-ESIUP6MC\lenovo
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: Trojan.Script.Agent.mm
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: info.txt

hsks

宅zhaio 发表于 2023-11-20 23:21
卡巴清了个这个

也行吧（

国士无双

eset 沙盒运行

UNknownOoo

这次火绒处理了shellcode不参与监控的问题了吗（

并没有，实时监控/运行白文件还是寄（

火绒
手动扫描：特征捉shellcode

1. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\package\info.txt, 病毒名：Trojan/ShellCode.g, 病毒ID：0f6170ebe3d4d3ff, 处理结果：暂不处理

复制代码

X-Sec
扫描：MISS ALL

奇安信扫描器
扫描：机学 捉dll

1. QDE.V2.3.7661O7ESS.M5        AI引擎        5860cb4342a02a9d672ae4bc82d78327        未清理        C:\Users\UnknownOoo\Downloads\Compressed\package\asurabase.dll

复制代码

金山运行：内存防护

117054487

BEST 执行miss内存扫描miss
云沙盒miss

877906025Z

金山运行：内存防护

好家伙，稳定发挥啊，这是戳到金山的敏感点上了？内存防护这么顶的