毒鼠 白加黑

hsks

毒鼠今天更新晚（21:39更新）
https://wwtw.lanzouq.com/iWytH1futn6f
https://www.virustotal.com/gui/f ... d6585ff9d4c41f91f17

C2：202.79.175.64（挂了，毒鼠不更shellcode）

mdbc2：154.38.116.129
上线的新DGA：hxxp://hoekw.uworld3d.com

UNknownOoo

C2寄了好像


火绒
扫描：捉txt

1. 扫描文件：3
   
2. 发现风险：1
   
3. 已处理风险：0
   
4. 病毒详情：
   
5. 风险路径：C:\Users\UnknownOoo\Downloads\Compressed\package\info.txt, 病毒名：Trojan/ShellCode.g, 病毒ID：0f6170ebe3d4d3ff, 处理结果：暂不处理
   

复制代码

X-Sec
扫描：MISS

金山
运行：稳定发挥

biue

hsks

UNknownOoo 发表于 2023-11-24 23:24
C2寄了好像

坏毒鼠不更shellcode（配置文件下发的还是这个shellcode）

我来翻翻老的shellcode（

@UNknownOoo 看看这个

C2：154.38.116.129

UNknownOoo

hsks 发表于 2023-11-24 23:30
坏毒鼠不更shellcode（配置文件下发的还是这个shellcode）

我来翻翻老的shellcode（

在线了在线了（）

t0kenzero

DLL 被SEP的DI拦了（跑

GDHJDSYDH

EIS内存杀，无论换哪个shellcode都一样

wwwab

江民这报法....

1. 【扫描信息】
   
2. 开始时间：2023-11-25 12:06:12
   
3. 全部耗时：00:00:02
   
4. 扫描类型：自定义扫描
   
5. 扫描目标：
   
6. 引擎类型：
   
7. 扫描状态：已完成
   
8. 【扫描结果】
   
9. 文件数量：4
   
10. 病毒数量：3
    
11. 已处理病毒数量：0
    
12. 【病毒信息】
    
13. 时间 路径 扫描结果 病毒名
    
14. 2023-11-25 12:06:13 C:\Users\Administrator\Downloads\package\AsuraBase.dll 发现病毒 Trojan.PE.AI
    
15. 2023-11-25 12:06:12 C:\Users\Administrator\Downloads\package\info.txt 发现病毒 Trojan.Script.Agent.80323A1
    
16. 2023-11-25 12:06:12 C:\Users\Administrator\Downloads\1\tex\360sb.mdb 发现病毒 Trojan.GenericFCA.Agent.802F52C
    

复制代码

Trojan.GenericFCA都出来了....

yaokai815

金山毒霸kill txt

hhhq316

蜘蛛