#nanocore

显示全部楼层 · 发表于 2023-12-4 15:46:20

先上VT(20/72)
样本：
https://cloud.rhinelab.io/s/p2CN

C2: btldinc7.sytes.net:4510

复制代码

显示全部楼层 · 发表于 2023-12-4 15:51:16

火绒
扫描：MISS

X-Sec
扫描：机学 1X

---------------------
2023/12/04 15:50:07 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\6e4a05f7b769a8cb12f932281af71be353b058d68a3f96bd00a38b63e78bae70.exe -- [rame-rdm.msil2] Malware.Obfus/MSIL@AI.87

复制代码

华为乾坤
扫描：MISS

显示全部楼层 · 发表于 2023-12-4 15:51:52

本帖最后由 aboringman 于 2023-12-4 15:53 编辑

天守：

显示全部楼层 · 发表于 2023-12-4 15:53:26

EIS kill

显示全部楼层 · 发表于 2023-12-4 15:56:57

本帖最后由 GreatMOLA 于 2023-12-4 15:58 编辑

DI

SEP

C&C:

[SID: 60501] URL reputation: Browser navigation to known bad URL 攻击已被阻止。已禁止此应用程序的通信: C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
URL: https://btldinc7.sytes.net:4510/
强防护等级: 级别 1
URL 类别:
恶意出站数据/僵尸网络

复制代码

显示全部楼层 · 发表于 2023-12-4 15:59:23

显示全部楼层 · 发表于 2023-12-4 16:04:43

HEUR/APC.AVAHC

显示全部楼层 · 发表于 2023-12-4 16:12:13

类型:木马-HEUR/QVM03.0.C23D.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:C:\Users\licha\Downloads\9B1KOD2s_20231104-8e0d9da0\6e4a05f7b769a8cb12f932281af71be353b058d68a3f96bd00a38b63e78bae70.exe
文件大小:780K (798,720 字节)
文件版本:1.0.0.0
文件描述:Management Console
文件指纹（MD5）:cc0f6af0ea57fc9cb9698c534fbbe1b2
处理建议:隔离文件

显示全部楼层 · 发表于 2023-12-4 16:12:40

显示全部楼层 · 发表于 2023-12-4 16:58:30

[病毒样本] #nanocore

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源