Sus Backdoor 1X

UNknownOoo

https://wwjw.lanzouq.com/iMrye1ibzbif


VT初扫：6/72

DisaPDB

360  拉黑

喀反

WD扫描miss 双击kill

Renascence

SEP扫描miss，沙盘内运行后暂无特殊动作

GDHJDSYDH

EIS机学kill

tomochan

双击CC安全，IDP也无拦截

117054487

可能是已经有人运行触发PDM了

UNknownOoo

DisaPDB 发表于 2023-12-18 16:11
360  拉黑

所以360也有专人在蹲论坛（？）初扫+云鉴定 MISS

swizzer

1. 事件: 对象已删除
   
2. 组件: 入侵防御
   
3. 结果说明: 已删除
   
4. 类型: 木马
   
5. 名称: UDS:Trojan-Dropper.MSIL.Dapato.gen
   
6. 威胁级别: 高
   
7. 对象路径: F:\Testing
   
8. 对象名称: 2024.年.1.月.起.企.业“六税两费”减.免.政.策.及.申.报.流.程.更.改.通.知.（官方版）_源文件.exe
   
9. MD5: F472AD3C3A4BDD5C5ABA9B5DA762B81D

复制代码

Overlay过掉UDS，运行2min后PDM杀

1. 组件: 系统监控
   
2. 结果说明: 检测到
   
3. 类型: 木马
   
4. 名称: PDM:Exploit.Win32.Generic
   
5. 威胁级别: 高
   
6. 对象类型: 进程
   
7. 对象路径: D:\Venv\DefaultBox\user\current\AppData\Local
   
8. 对象名称: 2024.年.1.月.起.企.业“六税两费”减.免.政.策.及.申.报.流.程.更.改.通.知.（官方版）_源文件_plus_diskfile.exe
   
9. 原因: 行为分析
   
10. 数据库发布日期: 今天，2023/12/18 12:02:00
    
11. MD5: 1ACDF6FFF99FB6E5F466FF6FF83E133B

复制代码

Hibike

DI行为杀衍生物