#GoRat

显示全部楼层 · 发表于 2024-1-31 16:31:55

本帖最后由 GreatMOLA 于 2024-1-31 16:33 编辑

https://we.tl/t-vzBB4vM1Ui

Client (5).exe会尝试连接C2: 101.34.88.133:8000

也许是新技术（？）

显示全部楼层 · 发表于 2024-1-31 16:34:15

本帖最后由班德就是我于 2024-1-31 16:37 编辑

小红伞 killall

显示全部楼层 · 发表于 2024-1-31 16:42:40

蜘蛛行为防护好像有反应
智量系统保护2x

显示全部楼层 · 发表于 2024-1-31 16:50:31

本帖最后由 wenshui1013 于 2024-1-31 16:55 编辑

checkpoint下载威胁仿真blocked

显示全部楼层 · 发表于 2024-1-31 17:01:26

火绒
扫描：ALL

扫描文件：2
发现风险：2
已处理风险：2
病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\Rat\client (5).exe, 病毒名：Backdoor/Gorat.d, 病毒ID：afebd96134189e15, 处理结果：已处理，删除文件
风险路径：C:\Users\UnknownOoo\Downloads\Compressed\Rat\client (4).exe, 病毒名：Backdoor/Gorat.d, 病毒ID：afebd96134189e15, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2024-1-31 17:03:32

本帖最后由祸兮福所倚于 2024-1-31 17:15 编辑

清空

显示全部楼层 · 发表于 2024-1-31 17:05:35

实机，毛豆反病毒惯例miss，双击自动入沙，跑了几分钟毛豆的行为分析也没见报毒

显示全部楼层 · 发表于 2024-1-31 17:06:00

ESET

2x WinGo/Agent.LP

显示全部楼层 · 发表于 2024-1-31 17:06:12

本帖最后由 dght432 于 2024-1-31 17:30 编辑

360自动上报杀kill all

显示全部楼层 · 发表于 2024-1-31 17:16:27

RAT出自：https://github.com/XZB-1248/Spark
使用syscall加载

[病毒样本] #GoRat