RAT 3X

显示全部楼层 · 发表于 2024-2-10 15:48:59

下载1：https://pan.huang1111.cn/s/3w15Hm
下载2：https://pan.xiaomuxi.cn/s/8XVtd
下载3：https://f.ws59.cn/f/dd36i63atbt（24h）

解压密码：infected

显示全部楼层 · 发表于 2024-2-10 16:03:14

本帖最后由 user114514 于 2024-2-11 10:22 编辑

蜘蛛扫描2
智量扫描+双击miss all（反倒让蜘蛛的行为分析给拦了俩）
2月10日21时蜘蛛入库剩余exe

Добрый день,

Ваш запрос был проанализирован. Соответствующая запись добавлена в вирусную базу Dr.Web и будет доступна при следующем обновлении.

Угроза: Trojan.Siggen25.64430

Спасибо за сотрудничество.

To reсeive notifications in English, send a blank email to lang@rt-web.dev.drweb.com

--
С уважением,
Служба вирусного мониторинга ООО "Доктор Веб"

Категория: SUSPICIOUS FILE
-------------------Запрос--------------------------------------

显示全部楼层 · 发表于 2024-2-10 16:10:04

卡巴斯基免费版解压kill2剩下一个双击无法运行

显示全部楼层 · 发表于 2024-2-10 16:16:26

显示全部楼层 · 发表于 2024-2-10 16:26:20

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2024-2-10 16:31:51

类型:包含木马的压缩包文件
描述:包含至少 2 个木马程序
disk1.cab=>mt.dll : Win32/Trojan.Generic.HgkATSIA
disk1.cab=>ty.dll : Win32/Trojan.Generic.HgkATSYA

扫描引擎:云安全引擎
位置:D:\360安全浏览器下载\infected2024021001\Downloads\14a3c10026f6c6e6c1bf45fed0844ab06b82f0fb4ebfb8f89acc80afdd5ad7fa.msi
处理建议:隔离文件

显示全部楼层 · 发表于 2024-2-10 16:38:49

微软目前解压+扫描kill 1x（入库）
zxczxads.exe>Backdoor:Win64/MeterpreterReverseShell.A

PS：那个MSI提取出来的看起来至少有4个DLL是恶意的，还有2个JPG是shellcode文件

显示全部楼层 · 发表于 2024-2-10 17:57:08

ESSP 清空，拉黑1x，ELG 2x

zxczxads.exe  -  Suspicious Object
14a3c10026f6c6e6c1bf45fed0844ab06b82f0fb4ebfb8f89acc80afdd5ad7fa.msi  -  ESET LiveGuard 特洛伊木马
点击此处安装简体中文语言包.exe  -  ESET LiveGuard 特洛伊木马

显示全部楼层 · 发表于 2024-2-10 18:01:29

Trellix

显示全部楼层 · 发表于 2024-2-10 18:04:35

user114514 发表于 2024-2-10 16:03
蜘蛛扫描2
智量扫描+双击miss all（反倒让蜘蛛的行为分析给拦了俩）

智量双击Miss了？？

初心．杰头像被屏蔽	发表于 2024-2-10 16:26:20 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
初心．杰头像被屏蔽
	回复举报

[病毒样本] RAT 3X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源