白加黑

显示全部楼层 · 发表于 2023-12-8 23:34:30

直接运行似乎运行不起来，这里附上downloader的沙箱报告
https://tria.ge/231208-smy4aaccf9/behavioral4

C2：8.217.125.184

显示全部楼层 · 发表于 2023-12-8 23:38:50

火绒
扫描：特征 1X

扫描文件：4
发现风险：1
已处理风险：0
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\D\AliProtect.dll, 病毒名：Trojan/ShellLoader.ei, 病毒ID：6a2be8cded32869a, 处理结果：暂不处理

复制代码

X-Sec
扫描：拉黑 1X

---------------------
2023/12/08 23:38:35 Threat Detected: C:\Users\UnknownOoo\Downloads\Compressed\D\AliProtect.dll -- [xave-cloud] Trojan.Generic

复制代码

显示全部楼层 · 发表于 2023-12-8 23:39:21

显示全部楼层 · 发表于 2023-12-8 23:48:16

360下载保护未知

显示全部楼层 · 发表于 2023-12-8 23:52:24

毒鼠OSS挂的第二天（

是不是跑路了（

显示全部楼层 · 发表于 2023-12-9 00:24:53

显示全部楼层 · 发表于 2023-12-9 02:13:53

EIS扫描miss，沙箱内双击样本自退

显示全部楼层 · 发表于 2023-12-9 12:02:31

智量 WIBD的shellcode检测一直很强

360miss 样本自退

显示全部楼层 · 发表于 2023-12-10 09:56:03

小A真棒

显示全部楼层 · 发表于 2023-12-10 13:23:32

avast miss 华为miss

[病毒样本] 白加黑