Backdoor 1x

UNknownOoo

VT初扫：8/70

DisaPDB

KSOS 扫描miss
运行 报错

Fadouse

ESSP + Kaspersky Plus 扫描均MISS
运行 卡巴斯基主防终止进程 + ESSP阻止外联

1. 事件: 检测到恶意对象
   
2. 应用程序: 网易UU网游加速器TAP驱动安装程序
   
3. 用户: LAPTOP\Fadouse
   
4. 用户类型: 发起者
   
5. 组件: 系统监控
   
6. 结果说明: 检测到
   
7. 类型: 木马
   
8. 名称: PDM:Exploit.Win32.Generic.nblk
   
9. 威胁级别: 高
   
10. 对象类型: 进程
    
11. 对象路径: E:\Code\Virus
    
12. 对象名称: 税务注册5938.exe
    
13. 原因: 行为分析
    
14. 数据库发布日期: 昨天，2/28/2024 5:24:00 PM
    
15. MD5: 2A4E923ADF380E3C8A5B01294467AC91

复制代码

GreatMOLA

Bitdefender 执行，阻止漏洞利用行为。



Shellcode payload: http[:]//jarstwd.cn/wj/5938_64.bin

骨灰级小白

毛豆入沙

anxiety520

小A
反漏洞防护 Win64:ShellRDI-B [Trj]

384也7492374

DI 静态杀

hhhq316

EMSI 蜘蛛扫描miss
双击
蜘蛛阻止


EMSI

54ss

GreatMOLA 发表于 2024-2-29 16:19
Bitdefender 执行，阻止漏洞利用行为。

看起来云响应很快捏
C:\Users\ljsjo\Downloads\税务注册5938.exe
Cloud.Icebreaker.vy0@bOdwCsgjc

喀反

WD运行：Trojan:Win32/Caynamer.A!ml