有合作方想引诱我们打开这个所谓的表格

显示全部楼层 · 发表于 2024-2-2 14:14:15

ESET

R:\TestBox\DFH\20240201DFH.msi;ESET LiveGuard 特洛伊木马

显示全部楼层 · 发表于 2024-2-2 14:33:28

祸兮福所倚发表于 2024-2-2 13:01
我跟您对照一下看看一样不

你截图的内容跟这帖有半毛钱关系吗

显示全部楼层 · 发表于 2024-2-2 14:45:41

本帖最后由祸兮福所倚于 2024-2-2 14:59 编辑

swizzer 发表于 2024-2-2 14:33
你截图的内容跟这帖有半毛钱关系吗

错了也不是故意的，我删帖道歉就是

显示全部楼层 · 发表于 2024-2-2 14:52:08

祸兮福所倚发表于 2024-2-2 14:45
双击以后杀完的日志就是这，您质疑我可以再杀一遍对照一下嘛，或者请别人KSOS再双击一次把日志发出来对照 ...

我知道没有关系是因为你截图里的日志展示的压根就不是本帖的样本，而是https://bbs.kafan.cn/thread-2265684-1-1.html这里的样本。但凡你对照下文件名或是路径就能发现日志的不匹配。

而不是像你这样完全不检查，甚至连自己在测试的是什么都不知道，胡乱截图一通就来发帖获取经验。

你不需要道歉——或者说不只需要道歉——你需要的是匡正自己的行为，而不是每次犯错都道歉一次，然后依旧保持这种行事作风污染样本区的环境。

我话说得并不算重。

显示全部楼层 · 发表于 2024-2-2 14:57:02

swizzer 发表于 2024-2-2 14:52
我知道没有关系是因为你截图里的日志展示的压根就不是本帖的样本，而是https://bbs.kafan.cn/thread-2265 ...

我还真是看错了，谢谢老师明察秋毫帮我纠正错误

显示全部楼层 · 发表于 2024-2-2 15:14:43

本帖最后由 smz2011 于 2024-2-14 13:33 编辑

ANKit 新版kill 发现病毒：D:\卡饭论坛\20240201DFH病毒样本_2\20240201DFH.msi
eset scan miss

显示全部楼层 · 发表于 2024-2-2 15:33:05

会生成白利用木马服务，利用文件为C:\Users\Public\Documents、winword.exe（wwlib.dll（TUP.PNG））

木马文件的生成日期很新。同样的白EXE+灰DLL+非 PE SHELLCODE
Timestamp: 2024-02-01 10:04:41
ExpModName: wwlib.dll
ExpFuns: FMain
wdCommandDispatch
wdGetApplicationObject

显示全部楼层 · 发表于 2024-2-2 15:49:19

蜘蛛 FS EMSI扫描miss

显示全部楼层 · 发表于 2024-2-2 15:51:12

直接提刀上门，把这合作方给砍了。

显示全部楼层 · 发表于 2024-2-2 16:02:32

wowocock 发表于 2024-2-2 15:33
会生成白利用木马服务，利用文件为C:%users\Public\Documents、winword.exe（wwlib.dll（TUP.PNG））

...

有点东西的

[可疑文件] 有合作方想引诱我们打开这个所谓的表格

评分

本帖子中包含更多资源

评分

评分