毒鼠白加黑

显示全部楼层 · 发表于 2023-12-2 19:53:23

本帖最后由 hsks 于 2023-12-2 20:02 编辑

蚌，2h内两次更新

@UNknownOoo 我怀疑毒鼠有读心术

（

并且，捕获到最新shellcode

https://wwtw.lanzouq.com/iQjhq1gm8e7e
https://www.virustotal.com/gui/f ... 84dced3fd?nocache=1

C2：154.38.112.92
注册表禁UAC限时返场（
这下连shellcode都过火绒了（

毒鼠在用AheadLib吗（

显示全部楼层 · 发表于 2023-12-2 20:02:57

火绒
扫描：MISS ALL（好好好，终于把导出函数名给改了

华为乾坤
扫描：MISS

显示全部楼层 · 发表于 2023-12-2 20:04:32

UNknownOoo 发表于 2023-12-2 20:02
火绒
扫描：MISS ALL（好好好，终于把导出函数名给改了

然而外层工具被ESET逮到了（

显示全部楼层 · 发表于 2023-12-2 20:05:40

PYAS 本地高敏感 Kill 1

显示全部楼层 · 发表于 2023-12-2 20:22:52

卡巴没有反应，提交给卡巴了

显示全部楼层 · 发表于 2023-12-2 20:25:13

显示全部楼层 · 发表于 2023-12-2 20:32:10

显示全部楼层 · 发表于 2023-12-2 20:34:34

McAfee miss

显示全部楼层 · 发表于 2023-12-2 20:42:28

我完了给火绒工程师上报吧

显示全部楼层 · 发表于 2023-12-2 21:38:50

biue 发表于 2023-12-2 20:32

[病毒样本] 毒鼠白加黑