Trojan

显示全部楼层 · 发表于 2024-1-11 21:52:27

本帖最后由 hhjjjjjj123 于 2024-1-11 21:54 编辑

https://wormhole.app/1LLB4#CuYbioVfgbzCCFAdObvB4A
通过注册表键来检测是否安装了常见反病毒软件

显示全部楼层 · 发表于 2024-1-11 21:56:24

显示全部楼层 · 发表于 2024-1-11 21:59:13

本帖最后由 LSPLDD 于 2024-1-11 22:10 编辑

样本无效，测试结果废除

显示全部楼层 · 发表于 2024-1-11 22:01:27

360miss

显示全部楼层 · 发表于 2024-1-11 22:02:47

本帖最后由 hhjjjjjj123 于 2024-1-11 22:04 编辑

LSPLDD 发表于 2024-1-11 21:59
BD miss
Elastic Kill

首次提交:
2023/11/22
这是个老文件，确实有恶意动作，但好像不是木马，已删除

显示全部楼层 · 发表于 2024-1-11 22:10:33

本帖最后由 LSPLDD 于 2024-1-11 22:14 编辑

hhjjjjjj123 发表于 2024-1-11 22:02
首次提交:
2023/11/22
这是个老文件，确实有恶意动作，但好像不是木马，已删除

好的，那就算误报测试吧

哦哦看到了

显示全部楼层 · 发表于 2024-1-11 22:17:47

LSPLDD 发表于 2024-1-11 22:10
好的，那就算误报测试吧
哦哦看到了

灰色工具环境探测（有没有安装杀软），注册热键（可能通过快捷键启动恶意程序）

显示全部楼层 · 发表于 2024-1-12 11:10:28

hhjjjjjj123 发表于 2024-1-11 22:17
灰色工具环境探测（有没有安装杀软），注册热键（可能通过快捷键启动恶意程序）

你这让我想起来一件事
我把我D盘的好用の软件备份往部署Elastic的虚拟机里一拖，直接炸了

看着面板上的一堆日志陷入沉思

[病毒样本] Trojan