白利用木马DLL，又是全绿

显示全部楼层 · 发表于 2024-2-6 10:15:07

Hello ,

Thank you for your patience while this case was being worked on.

The confirmation from the Antimalware Department arrived and the file is malicious and detection will be added in the next couple of updates.
This may take up to 24 hours for the Antimalware Signature to be released.
Make sure to have the Bitdefender Endpoint Security Tools properly updated.

Should you need any further information, please do not hesitate to contact us.

Have a nice day !

显示全部楼层 · 发表于 2024-2-6 10:25:36

本帖最后由 GreatMOLA 于 2024-2-6 10:40 编辑

已上报至Dr.Web, Symantec.

显示全部楼层 · 发表于 2024-2-6 10:33:16

tdsskiller 发表于 2024-2-5 23:16
WO神又找到牛逼样本了
已经好久没有看过白exe白利用dll加载驱动执行恶意代码的了

木马开机利用RAR解密，加密码的RAR木马包，反复复活，导致你都杀不掉。

显示全部楼层 · 发表于 2024-2-6 10:38:02

tdsskiller 发表于 2024-2-5 23:16
WO神又找到牛逼样本了
已经好久没有看过白exe白利用dll加载驱动执行恶意代码的了

安全卫士已经能够查杀处理了。

显示全部楼层 · 发表于 2024-2-6 10:39:12

tdsskiller 发表于 2024-2-5 23:16
WO神又找到牛逼样本了
已经好久没有看过白exe白利用dll加载驱动执行恶意代码的了

给你们看的都是木马释放物，源头不处理，你杀不杀都一样。

显示全部楼层 · 发表于 2024-2-6 10:58:35

S1

显示全部楼层 · 发表于 2024-2-6 11:19:51

AhnLab V3 Internet Security 9.0 miss dll和png文件云分析未知 exe云分析安全

显示全部楼层 · 发表于 2024-2-6 11:35:22

wowocock 发表于 2024-2-6 10:33
木马开机利用RAR解密，加密码的RAR木马包，反复复活，导致你都杀不掉。

这个方法貌似上一次见是5年前的tcpip劫持木马，也是封装在带密码的自解压exe中

显示全部楼层 · 发表于 2024-2-6 14:10:06

8f8575c30cf2ba1dc2b644336c322e01fa60f758bb220da7a2e6769654a7a6cb
看起来是初始文件

显示全部楼层 · 发表于 2024-2-6 14:10:54

一个典型的安装包投毒

[病毒样本] 白利用木马DLL，又是全绿

本帖子中包含更多资源

本帖子中包含更多资源

评分