毒鼠 白加黑

hsks

https://wwtw.lanzouq.com/iDdQi1fl8g0h
https://www.virustotal.com/gui/f ... 653e3f154?nocache=1

C2：202.79.175.64
比上次asura白加黑免杀性加强了一点（

凌晨1点多的样本，盲猜今天还有一次下午/晚上的更新

毒鼠这么喜欢鹅厂系的白加黑啊（


不清楚火绒的特征还能撑多久，已经连续两次特征杀dll了

GDHJDSYDH

EIS扫描miss，沙箱内双击内存杀

tomochan

咋杀了个txt

装甲未被击穿

乾坤MISS

UNknownOoo

这么看来瑞星的PoisonMouse特征报法还没下放就被绕了（惨）
好吧...感觉火绒这个特征捉的特征点更敷衍人（


X-Sec
扫描：MISS ALL

奇安信扫描器
扫描：云黑 2X

1. Trojan.Win32.Agent.d84        云引擎        e4e9f34f9b976b76367e772d874de703        清理成功        C:\Users\UnknownOoo\Downloads\Compressed\package\info.txt
   
2. Trojan.Generic        云引擎        48e8ec2942dfca901a839fbb3ebce7e2        清理成功        C:\Users\UnknownOoo\Downloads\Compressed\package\TTY3DBase.dll

复制代码

金山运行：捉

dght432

类型:木马-Script/Trojan.Generic.HhsATOEA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\package\info.txt
文件大小:456K (466,943 字节)
文件指纹（MD5）:e4e9f34f9b976b76367e772d874de703
数字签名:
数字签名是否有效:无效
处理建议:隔离文件

PYAS_Security

PYAS V2.9.2 本地引擎 Kill 1
==================================================
Engine: PYAS ML Engine
Detect: Suspicious
Levels: 0.9944598337950139/0.6527027027027027
File: C:/Users/Windows/Downloads/package/TTY3DBase.dll
==================================================

heavencc

sep扫描miss

嘿嘿不能说

tomochan 发表于 2023-11-22 12:34
咋杀了个txt

Avast罕见的杀了txt

1. C:\Users\Killer\Desktop\package (2)\info.txt [L] Other:Malware-gen [Trj] (0)

复制代码

Then



之后就算重试也无法建立外联了。

比较悲剧的是，如果直接执行白程序，不预先扫描的话，则会寄（

Norton默认阻止白程序联网





瑞星：0

嘿嘿不能说

dght432 发表于 2023-11-22 12:44
类型:木马-Script/Trojan.Generic.HhsATOEA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、 ...

可惜直接执行白程序的话，数字不会有任何拦截（悲）