毒鼠白加黑

显示全部楼层 · 发表于 2023-12-6 23:14:23

本帖最后由 hsks 于 2023-12-6 23:24 编辑

毒鼠oss活了，继续鉴黄（
https://wwtw.lanzouq.com/irz7C1h17qha

https://www.virustotal.com/gui/f ... b286959d6f90df741ad

C2：38.181.34.244
C2连不上正常，被正义制裁了（

最近毒鼠免杀做的不行

显示全部楼层 · 发表于 2023-12-6 23:16:56

本帖最后由 aboringman 于 2023-12-6 23:26 编辑

这波被过了（悲）

显示全部楼层 · 发表于 2023-12-6 23:17:56

本帖最后由 UNknownOoo 于 2023-12-6 23:43 编辑

火绒
扫描：特征 1X

扫描文件：3
发现风险：1
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\package_2\dj2Base.dll, 病毒名：Trojan/Hijack.aq, 病毒ID：22dd0701faa54de0, 处理结果：暂不处理

复制代码

X-Sec
扫描：特征 1X

---------------------
2023/12/06 23:43:10 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\package_2\dj2Base.dll -- [rame-tfe] PUF.AheadLib!8.2AB2

复制代码

华为乾坤
扫描：还是MISS ALL...图就不改了（）

显示全部楼层 · 发表于 2023-12-6 23:22:11

发错样本了，附件和vt链接对不上，这个之前发过了。
https://bbs.kafan.cn/thread-2263611-1-1.html

显示全部楼层 · 发表于 2023-12-6 23:23:15

秋日之殇发表于 2023-12-6 23:22
发错样本了，附件和vt链接对不上，这个之前发过了。
https://bbs.kafan.cn/thread-2263611-1-1.html

确实发错了，我马上改

好了

显示全部楼层 · 发表于 2023-12-6 23:38:23

卡巴寄了。话说华为这么捞的吗，稳定被过（卡巴好像对于这些也是稀碎状态）

显示全部楼层 · 发表于 2023-12-6 23:58:07

宅zhaio 发表于 2023-12-6 23:38
卡巴寄了。话说华为这么捞的吗，稳定被过（卡巴好像对于这些也是稀碎状态）

卡巴不知道给dll加了多少个HEUR了，bd是一直都没检测过（白文件倒是没少杀）

显示全部楼层 · 发表于 2023-12-7 00:04:25

本帖最后由 GDHJDSYDH 于 2023-12-7 12:57 编辑

KTS沙箱内双击miss；EIS沙箱内双击kill dll

显示全部楼层 · 发表于 2023-12-7 00:09:59

显示全部楼层 · 发表于 2023-12-7 07:53:02

SEP扫描miss，双击后文件信誉反而杀掉了dll

[病毒样本] 毒鼠白加黑