#Jar HotRat 1x

显示全部楼层 · 发表于 2024-2-25 15:59:42

本帖最后由 DisaPDB 于 2024-2-25 16:00 编辑

anxiety520 发表于 2024-2-25 13:47
卡巴扫出来后清除了整整10多分钟,,,,,,

系统监控不报

问题在Cilent.class里面
混淆太厉害了没办法看

事件: 检测到恶意对象
用户: PC-20231213AZQL\Administrator
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: Trojan.Java.Agent.uy
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: Client.class
对象路径: C:\Users\Administrator\Desktop\HotRat\resources\me.wtf//me/client
对象的 MD5: 67BB09ECAFADC754A4DD937EB8C37289
原因: 哈希
数据库发布日期: 今天，2024/2/25 13:47:00

复制代码

显示全部楼层 · 发表于 2024-2-25 16:18:37

本帖最后由 DisaPDB 于 2024-2-25 16:20 编辑

360 miss云沙箱能观察到持久化操作
同时将java.exe设置为系统进程，一结束就蓝屏

显示全部楼层 · 发表于 2024-2-25 19:51:35

红伞入库了

显示全部楼层 · 发表于 2024-2-25 22:11:58

本帖最后由 t0kenzero 于 2024-2-26 02:59 编辑

BEST ATC.SuspiciousBehavior.DA4E3418753754D8
S1 Behavioral AI
DI Static Analysis - D-Brain
Elastic Malicious Behavior Prevention Alert: Unusual Startup Shell Folder Modification

CS Defense Evasion via Impair Defenses
Cylance MISS

显示全部楼层 · 发表于 2024-2-25 22:18:37

显示全部楼层 · 发表于 2024-2-25 22:35:10

Avira
TR/Agent.wkmag

显示全部楼层 · 发表于 2024-2-25 23:22:02

显示全部楼层 · 发表于 2024-2-26 00:25:04

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\Hotrat\HotRat.jar
文件大小:9.59M (10,060,437 字节)
文件指纹（MD5）:16b2b00a0e61b95cdf1c6473d92e3b19
数字签名:
数字签名是否有效:无效
处理建议:隔离文件

显示全部楼层 · 发表于 2024-2-26 08:51:39

蜘蛛

EMSI

显示全部楼层 · 发表于 2024-2-26 08:58:50

本帖最后由 LeeHS 于 2024-2-26 09:03 编辑

crowdstrike kill

[病毒样本] #Jar HotRat 1x

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源