[病毒样本] x6

显示全部楼层 · 发表于 2023-12-29 15:34:43

本帖最后由 Hibike 于 2023-12-29 15:40 编辑

https://f.wss.ink/f/d0t6rnzo1rt
https://www.upload.ee/files/16104292/231229.zip.html

放得有点凉了

显示全部楼层 · 发表于 2023-12-29 20:07:41

Hibike 发表于 2023-12-29 19:45
右键扫描默认就是高敏感度，看起来你应该是没动过设置。

关闭文件防护

C:\Users\Killer\Desktop\231229\ilr.exe|>$INSTDIR\fmoeat.exe [L] Win32:TrojanX-gen [Trj] (0)
C:\Users\Killer\Desktop\231229\tlv\cr.dll [L] Win32:Evo-gen [Trj] (0)
C:\Users\Killer\Desktop\231229\tlv\tlv.exe [L] Win32:Evo-gen [Trj] (0)
C:\Users\Killer\Desktop\231229\ilr.exe [L] FileRepMalware [Pws] (0)
C:\Users\Killer\Desktop\231229\uta.exe [L] FileRepMalware [Misc] (0)
C:\Users\Killer\Desktop\231229\utl.exe [L] TrojanX-gen [Trj] (0)
C:\Users\Killer\Desktop\231229\tlb.exe [L] FileRepMalware [Misc] (0)

复制代码

看日志就知道了（

显示全部楼层 · 发表于 2023-12-29 15:38:39

本帖最后由 GDHJDSYDH 于 2023-12-29 15:41 编辑

EIS+KFA剩余一个文件夹里的内容，其它的都被击杀了，剩下的沙箱内双击提示错误无法运行

显示全部楼层 · 发表于 2023-12-29 15:51:42

GDHJDSYDH 发表于 2023-12-29 15:38
EIS+KFA剩余一个文件夹里的内容，其它的都被击杀了，剩下的沙箱内双击提示错误无法运行

Parallel-loading, 沙盒不兼容. 虚拟机双击ESET可以AMS

2023/12/29 15:49:09;高级内存扫描程序;文件;系统内存 > C:\Users\Precuwa\AppData\Local\Temp\ssaiqkefga;Win32/Spy.Agent_AGen.Y 特洛伊木马的变量;已通过删除清除 (下次重新启动后);;;E2507C5E5FE7F6A4F7D5DC50CF4E2D54841EB8B5;

复制代码

显示全部楼层 · 发表于 2023-12-29 15:52:21

蜘蛛 1

显示全部楼层 · 发表于 2023-12-29 16:29:11

uta.exe：

tlv.exe：疑似连不上C2，之后自删除

tla.exe：

显示全部楼层 · 发表于 2023-12-29 16:34:49

本帖最后由 Eset小粉絲于 2023-12-29 16:55 编辑

tla 文件夹
黑dll？UIxMarketPlugin.dll

C2
172.67.135.117

（瘦身版

这是side-loading吗？

https[://195.201.255[.210:3001/

显示全部楼层 · 发表于 2023-12-29 16:54:58

咖啡3X

显示全部楼层 · 发表于 2023-12-29 17:27:59

360 6x

显示全部楼层 · 发表于 2023-12-29 17:32:59

卡巴斯基杀4

显示全部楼层 · 发表于 2023-12-29 17:36:15

小A清空