signed (2023-11-28)

显示全部楼层 · 发表于 2023-11-28 12:46:04

https://drive.google.com/uc?export=download&confirm=no_antivirus&id=1sLVkpsYvLWVhhoVrMCvNk95xtqYAecIn

复制代码

pass: 123456

显示全部楼层 · 发表于 2023-11-28 12:52:55

显示全部楼层 · 发表于 2023-11-28 13:00:15

火绒
扫描：MISS

X-Sec
扫描：MISS

显示全部楼层 · 发表于 2023-11-28 13:14:26

本帖最后由嘿嘿不能说于 2023-11-28 13:48 编辑

分流：https://share.weiyun.com/W1MxUdks

360：0

运行无反应，样本自删除。

再次运行被击杀。

5楼里的

Avast：0

ESET：0

深度行为检测击杀

2023/11/28 13:31:38
深度行为检测扫描程序
C:\Users\abori\Desktop\All information for the hotel November 2023\Wishes for our journey November 2023.scr
BH/DBGenerik.1 特洛伊木马

复制代码

复制代码

显示全部楼层 · 发表于 2023-11-28 13:39:31

https://we.tl/t-U1fdSICmBZ

Depumped

C2
https[://128.140.72.50/

显示全部楼层 · 发表于 2023-11-28 17:50:56

显示全部楼层 · 发表于 2023-11-28 17:57:36

祸兮福所倚发表于 2023-11-28 17:50

额，这是直接拉黑了数字签名吗（

显示全部楼层 · 发表于 2023-11-28 18:07:02

嘿嘿不能说发表于 2023-11-28 17:57
额，这是直接拉黑了数字签名吗（

嗯的，这是文件扫描杀的，不是主防杀的。。

显示全部楼层 · 发表于 2023-11-28 21:16:26

DI

显示全部楼层 · 发表于 2023-11-28 21:52:03

[病毒样本] signed (2023-11-28)