白加黑

显示全部楼层 · 发表于 2023-12-7 23:39:58

C2：192.252.182.53

现已加入豪华暗杀名单（

https://wwtw.lanzouq.com/iJMmt1h4d04f

显示全部楼层 · 发表于 2023-12-7 23:49:42

天守：0

显示全部楼层 · 发表于 2023-12-7 23:54:58

火绒
扫描：MISS ALL

X-Sec
扫描：MISS ALL

华为乾坤
扫描：MISS ALL

显示全部楼层 · 发表于 2023-12-8 02:13:18

本帖最后由 GDHJDSYDH 于 2023-12-8 02:14 编辑

EIS扫描miss，沙箱内双击后样本进程自退，EIS+KART均无反应

显示全部楼层 · 发表于 2023-12-8 08:29:42

360下载保护未知

显示全部楼层 · 发表于 2023-12-8 08:57:14

crowdstrike miss exe跑不起来？双击后任务管理器没看见，

显示全部楼层 · 发表于 2023-12-8 10:25:48

SEP扫描miss，沙盘内双击信誉杀了一个dll

显示全部楼层 · 发表于 2023-12-8 10:42:43

应用程序路径: C:\Program Files (x86)\360\360zip
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Trojan.Win32.Agentb.a
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: AliProtect.dll
对象路径: D:\PX
对象的 MD5: 85548C73E542B3A3A72A9BB5FA44B5C3

显示全部楼层 · 发表于 2023-12-8 12:04:06

本帖最后由祸兮福所倚于 2023-12-8 12:10 编辑

显示全部楼层 · 发表于 2023-12-8 13:29:02

多次双击无反应，系统无异常，后台无进程

[病毒样本] 白加黑

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源