#Jar HotRat 1x

显示全部楼层 · 发表于 2024-2-25 13:11:52

本帖最后由 UNknownOoo 于 2024-2-25 13:16 编辑

VT初扫：3/59

https://wwt.lanzouq.com/iFAI11pbmxqj

食用方法：cmd执行：java -jar [样本路径] （本地测试是java8环境）

显示全部楼层 · 发表于 2024-2-25 13:39:45

ESSP
2024/2/25 13:36:03;ESET LiveGuard;文件;R:\TestBox\HotRat.jar;ESET LiveGuard 特洛伊木马;已删除

显示全部楼层 · 发表于 2024-2-25 13:47:18

卡巴扫出来后清除了整整10多分钟,,,,,,

系统监控不报

显示全部楼层 · 发表于 2024-2-25 14:00:14

anxiety520 发表于 2024-2-25 13:47
卡巴扫出来后清除了整整10多分钟,,,,,,

系统监控不报

断网测出？

显示全部楼层 · 发表于 2024-2-25 14:00:49

微软扫描了近2分钟，5000多个文件，目前没有报告

显示全部楼层 · 发表于 2024-2-25 14:12:02

秋日之殇发表于 2024-2-25 14:00
断网测出？

联网的禁用了其他保护组件对静态报法加白后再测的

显示全部楼层 · 发表于 2024-2-25 14:52:47

DI 解压杀

显示全部楼层 · 发表于 2024-2-25 15:10:30

样本关闭uac？卡巴可以回滚

显示全部楼层 · 发表于 2024-2-25 15:19:40

tony099 发表于 2024-2-25 15:10
样本关闭uac？卡巴可以回滚

嗯呐

显示全部楼层 · 发表于 2024-2-25 15:40:08

这个混淆有点太阴了
到现在才解密完main里面一些密文

[病毒样本] #Jar HotRat 1x