#Injector #Vidar

显示全部楼层 · 发表于 2024-1-5 22:14:49

https://funami.lanzouo.com/iKQo11k65skb

显示全部楼层 · 发表于 2024-1-5 22:34:43

本帖最后由 Baby小尧于 2024-1-5 22:36 编辑

ESET扫描miss EXE文件自动上传liveguard，反馈安全。双击内存杀，并拦截外联

时间;组件;事件;用户
2024/1/5 22:31:13;ESET 内核;ESET LiveGuard 已完成分析文件。可以安全使用。;SYSTEM

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2024/1/5 22:32:56;高级内存扫描程序;文件;系统内存 > C:\Users\1\AppData\Local\Temp\dqunghlyuh;Win32/Vidar.A 特洛伊木马的变量;已通过删除清除 (下次重新启动后);DESKTOP-V7UPBEB\1;;4EE24C35AF46C4AA21B2637A45F9B0E252DC77EE;

时间;URL;状态;检测;应用程序;用户;IP 地址;哈希
2024/1/5 22:32:32;http://185.172.128.32/ma.exe;已阻止;内部 IP 黑名单;C:\Users\1\AppData\Local\Temp\RarExt32.exe;DESKTOP-V7UPBEB\1;185.172.128.32;FD891E25413B31D58E0B96288704606F535183E1

显示全部楼层 · 发表于 2024-1-5 22:44:37

显示全部楼层 · 发表于 2024-1-5 22:47:02

卡巴uds拉黑了Register.dll

显示全部楼层 · 发表于 2024-1-5 22:47:57

火绒扫描miss

显示全部楼层 · 发表于 2024-1-5 22:48:21

本帖最后由 LSPLDD 于 2024-1-6 02:04 编辑

BDTS miss 窃取数据行为
阻止后续阶段的Payload，uBlock拉黑链接

显示全部楼层 · 发表于 2024-1-5 22:49:15

Cylance

显示全部楼层 · 发表于 2024-1-5 22:57:31

金山毒霸企业版扫描miss all ，物理机未双击

显示全部楼层 · 发表于 2024-1-5 23:19:35

蜘蛛报风险程序，原下载网址已被拉黑

显示全部楼层 · 发表于 2024-1-5 23:20:37

放行后Miss

[病毒样本] #Injector #Vidar

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源