VT上只有两款杀软报告，疑似木马释放器

显示全部楼层 · 发表于 2024-2-22 22:57:31

本帖最后由 pyic 于 2024-2-22 23:00 编辑

样本：

https://pan.huang1111.cn/s/GVEMiW

解压密码：infected

DrWeb                      Trojan.MulDrop21.5391
SecureAge                Malicious

MD5                0464db0411c4e1580ce49b8553bc9758
SHA-1             6da336fdd01f2785f7d909b78059edc642ff255e
SHA-256          af94e5031ec08060d3fbd2ab9313e5655c152b49598eaf93cc0ee8702ccfa93c

微步分析：

高危行为（2）

反检测技术
检测是否运行在Wine的模拟环境中

系统敏感操作
创建一个或多个可疑进程

可疑行为（7）

静态文件特征
PE文件节的数量异常

网络相关
开启端口并监听

一般行为
感知时区，常用于躲避恶意软件分析系统
利用Windows操作系统的空闲时间计算系统持续运行时间
表示对指定运行的进程感兴趣

系统敏感操作
枚举进程或线程
检查系统上的唯一标识符是否具有可疑的权限

显示全部楼层 · 发表于 2024-2-22 23:01:34

卡巴受信任

显示全部楼层 · 发表于 2024-2-22 23:06:29

网宿

显示全部楼层 · 发表于 2024-2-22 23:09:02

显示全部楼层 · 发表于 2024-2-22 23:17:45

EIS扫描miss

显示全部楼层 · 发表于 2024-2-22 23:46:57

误报, 网宿的产品
而且两年了入库不可能就这么点

显示全部楼层 · 发表于 2024-2-23 00:20:16

Signed file, valid signature

Signers
Wangsu Science & Technology Co., Ltd.

First Submission 2022-10-28 03:43:39 UTC

显示全部楼层 · 发表于 2024-2-23 01:07:06

avast miss 双击 miss

显示全部楼层 · 发表于 2024-2-23 10:24:19

ANKit旧版没杀，有网宿签名的诶

显示全部楼层 · 发表于 2024-2-23 10:25:15

[可疑文件] VT上只有两款杀软报告，疑似木马释放器

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源