毒鼠白加黑

显示全部楼层 · 发表于 2023-12-5 23:18:39

本帖最后由 hsks 于 2023-12-5 23:48 编辑

https://www.virustotal.com/gui/f ... 98c647351ef/details

https://wwtw.lanzouq.com/iqptw1gxxiuh

C2：154.91.82.143

被正义d了，似透了（

显示全部楼层 · 发表于 2023-12-5 23:24:30

火绒
扫描：特征 1X

扫描文件：3
发现风险：1
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\package\dj2Base.dll, 病毒名：Trojan/ShellLoader.fl, 病毒ID：aa3a59d1ae00dce6, 处理结果：暂不处理

复制代码

X-Sec
扫描：云黑 1X

---------------------
2023/12/05 23:22:26 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\package\dj2Base.dll -- [rame-cloud] PUA.AheadLib!8.2AB2

复制代码

华为乾坤
扫描：MISS

显示全部楼层 · 发表于 2023-12-5 23:29:04

本帖最后由 hsks 于 2023-12-5 23:46 编辑

DI

显示全部楼层 · 发表于 2023-12-5 23:31:18

显示全部楼层 · 发表于 2023-12-5 23:31:49

显示全部楼层 · 发表于 2023-12-5 23:37:56

本帖最后由 117054487 于 2023-12-6 01:39 编辑

怎么又不是info了（）
卡巴/best miss
话说opentip是挂了还是我网出问题了
感觉卡巴和BD就没对毒鼠支棱过（

唯一有反应的地方是打包成自解压丢opt（

显示全部楼层 · 发表于 2023-12-5 23:39:48

117054487 发表于 2023-12-5 23:37
怎么又不是info了（）
卡巴miss
话说opentip是挂了还是我网出问题了

shellcode换了（

显示全部楼层 · 发表于 2023-12-5 23:42:26

360

显示全部楼层 · 发表于 2023-12-6 00:10:46

显示全部楼层 · 发表于 2023-12-6 01:11:57

鉴黄中按照目前的效率一天能让他OSS产生6000G+的出网流量
首尔OSS 1GB流量5毛多
我看毒鼠能顶几天

[病毒样本] 毒鼠白加黑