毒鼠白加黑

显示全部楼层 · 发表于 2023-12-1 23:39:44

本帖最后由 hsks 于 2023-12-1 23:41 编辑

https://wwtw.lanzouq.com/iJ29R1gjw6di

https://www.virustotal.com/gui/f ... e7e9e9aa8?nocache=1

C2：1.14.101.46

显示全部楼层 · 发表于 2023-12-1 23:46:06

显示全部楼层 · 发表于 2023-12-1 23:49:09

智量missed

草，刚发完就杀了

显示全部楼层 · 发表于 2023-12-1 23:52:36

DI已经拿捏这一套了。

显示全部楼层 · 发表于 2023-12-1 23:55:23

本帖最后由 UNknownOoo 于 2023-12-2 00:03 编辑

火绒
扫描：2X

扫描文件：3
发现风险：2
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\package\info.txt, 病毒名：Trojan/ShellCode.g, 病毒ID：0f6170ebe3d4d3ff, 处理结果：暂不处理
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\package\XYClientBase.dll, 病毒名：Trojan/Hijack.af, 病毒ID：f18c472ec6121ef0, 处理结果：暂不处理

复制代码

X-Sec
扫描：MISS ALL

奇安信扫描器
扫描：MISS ALL

金山

显示全部楼层 · 发表于 2023-12-1 23:59:58

事件: 检测到恶意对象
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan.Script.Agent.mm
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: info.txt
对象路径: D:\Browerdownload\Compressed\package
对象的 MD5: 6D8CA1B2FCD6DB5117B1E8D024761393
原因: 数据库
数据库发布日期: 今天，2023-12-01 20:39:00

显示全部楼层 · 发表于 2023-12-2 00:07:50

360

显示全部楼层 · 发表于 2023-12-2 01:56:21

EIS kill shellcode，沙箱内双击exe后进程崩溃（没有shellcode就运行不了？）

显示全部楼层 · 发表于 2023-12-2 09:11:38

蜘蛛

EMSI扫描Miss

显示全部楼层 · 发表于 2023-12-2 11:37:37

Hibike 发表于 2023-12-1 23:49
智量missed

草，刚发完就杀了

感觉还能用，智量还是一年前的机学领航（不是这里的）
好怀念

[病毒样本] 毒鼠白加黑

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 毒鼠 白加黑

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 毒鼠白加黑