Backdoor 1X

显示全部楼层 · 发表于 2024-1-3 19:11:24

火绒论坛里有人上传的样本，通过微信传播...

VT初扫：5/72

原帖：微信传播的远控木马 - 病毒查杀问题反馈 - 火绒安全软件 (huorong.cn)

样本：https://wwjw.lanzouq.com/iNACc1jvnnjc

显示全部楼层 · 发表于 2024-1-3 19:27:03

360稳啊，火绒论坛找的好几个远控都能杀，只漏了一个

类型:木马-Win64/Trojan.Generic.GgEATQwA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\server_0027\server_0027.exe
文件大小:1.95M (2,046,240 字节)
文件版本:8.3.0.0
文件描述:gckpqtcleowwvm
文件指纹（MD5）:dcb2d9d41c04659474ffd2bd21b99e12
数字签名:安庆市群峰装饰工程有限公司
数字签名是否有效:有效
处理建议:隔离文件

显示全部楼层 · 发表于 2024-1-3 19:27:08

显示全部楼层 · 发表于 2024-1-3 19:30:12

S1 Kill

显示全部楼层 · 发表于 2024-1-3 19:32:43

t0kenzero 发表于 2024-1-3 19:30
S1 Kill

能不能看看STAR规则，拦截的是Shellcode吗

显示全部楼层 · 发表于 2024-1-3 19:36:19

显示全部楼层 · 发表于 2024-1-3 19:50:23

WV
拦截连接

放行后被内存杀

显示全部楼层 · 发表于 2024-1-3 20:11:54

显示全部楼层 · 发表于 2024-1-3 20:12:16

本帖最后由祸兮福所倚于 2024-1-3 20:37 编辑

显示全部楼层 · 发表于 2024-1-3 20:24:00

安天扫描miss

[病毒样本] Backdoor 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源