远控 1x

显示全部楼层 · 发表于 2023-12-5 17:03:53

本帖最后由 zerotone 于 2023-12-5 17:10 编辑

shellcode解密后在内存中加载的样本是一个下载器。
VT地址

显示全部楼层 · 发表于 2023-12-5 19:20:22

anthonyqian 发表于 2023-12-5 12:31
白加黑为什么要看白文件的vt结果……

没有什么为什么，坦然承认就是小白

显示全部楼层 · 发表于 2023-12-5 20:04:13

LeeHS 发表于 2023-12-5 15:29
可能miss了,但删除之后再次运行就没有生成，不确定

释放文件C:\Users\Admin\AppData\Local\Temp\Temporary Internet Files\Content.IE5\index.dat

显示全部楼层 · 发表于 2023-12-5 20:31:48

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\十二月份企业税-务抽查名单公示(1)\arphadump64.dll
文件大小:218K (223,232 字节)
文件版本:3.0.18
文件描述:VLC media player
文件指纹（MD5）:d1e27073428c85a4e41cc918c3da1a2d
处理建议:隔离文件

显示全部楼层 · 发表于 2023-12-5 20:42:44

显示全部楼层 · 发表于 2023-12-5 21:26:41

hhjjjjjj123 发表于 2023-12-5 20:04
释放文件C:%users\Admin\AppData\Local\Temp\Temporary Internet Files\Content.IE5\index.dat

算了吧，就当做miss了，虚拟机已经还原3次了

显示全部楼层 · 发表于 2023-12-5 23:24:02

小A真棒

显示全部楼层 · 发表于 2023-12-6 17:22:29

金山毒霸miss

显示全部楼层 · 发表于 2023-12-6 20:02:30

drweb found Trojan.Siggen22.26469.

显示全部楼层 · 发表于 2023-12-6 20:45:38

aboringman 发表于 2023-12-5 11:15

你这个啥软件

[病毒样本] 远控 1x

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源