#AutoIT

显示全部楼层 · 发表于 2024-1-11 16:19:37

本帖最后由 swizzer 于 2024-1-11 16:22 编辑

Mirror

https://funami.lanzouo.com/iP3BQ1ktnshe

拖拽运行。
火绒miss

显示全部楼层 · 发表于 2024-1-11 16:27:15

本帖最后由 t0kenzero 于 2024-1-11 17:17 编辑

S1 Kill

CS Kill

Cylance

ES

BEST MISS 升级时界面会消失半天（我还以为挂了呢

SEP

DI （以前没见过DI报注入

显示全部楼层 · 发表于 2024-1-11 16:33:58

显示全部楼层 · 发表于 2024-1-11 16:36:03

运行几分钟后小A报毒

显示全部楼层 · 发表于 2024-1-11 16:42:34

本帖最后由 LSPLDD 于 2024-1-11 17:24 编辑

卡巴 kill
BD kill
Elastic kill
抱歉刚才测试不严谨，没有拖拽，拖拽后BD就大开杀戒了(顺道又一次带走了WinRAR

)

显示全部楼层 · 发表于 2024-1-11 17:08:43

本帖最后由 DisaPDB 于 2024-1-11 18:04 编辑

360无核晶miss

显示全部楼层 · 发表于 2024-1-11 17:29:03

ESET 扫描双击miss

显示全部楼层 · 发表于 2024-1-11 17:44:03

Baby小尧发表于 2024-1-11 17:29
ESET 扫描双击miss

应该观察RegAsm.exe的外联。
~~不会真的过了AMS吧...~~

显示全部楼层 · 发表于 2024-1-11 18:18:04

本帖最后由 Baby小尧于 2024-1-11 18:25 编辑

swizzer 发表于 2024-1-11 17:44
应该观察RegAsm.exe的外联。
~~不会真的过了AMS吧...~~

有一个好消息和一个坏消息。你想听哪一个。
先说坏消息吧，之前确实是有regasm.exe的外联，且没有任何反应（运行后我全盘扫描了一遍)。看到你的回复后我重测了。然后我复测依旧过扫。
好消息就是，复测AMSI拦截啦

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2024/1/11 18:15:06;AMSI 扫描程序;文件;script;MSIL/Agent.WJH 特洛伊木马的变量;已阻止;DESKTOP-V7UPBEB\1;;821BB3233090A1FCB046192DB8B2ADF354F50389;

显示全部楼层 · 发表于 2024-1-11 19:02:28

求解什么是拖拽运行？

[病毒样本] #AutoIT

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源