龟包 240303 10X

显示全部楼层 · 发表于 2024-3-4 00:12:55

本帖最后由 anxiety520 于 2024-3-4 15:32 编辑

编辑

显示全部楼层 · 发表于 2024-3-4 00:13:52

本帖最后由谈谈MEMZ 于 2024-3-4 00:28 编辑

UNknownOoo 发表于 2024-3-3 23:20
火绒（未开高级启发式
扫描：6X

火绒开启高级启发静态也是六个

Stealer貌似拦住了

2024-03-04 00:18:49,系统防护,系统加固,Taskmgr.exe触犯关键进程防护规则, 已阻止

防护项目：关键系统进程
目标进程：C:\Windows\System32\lsass.exe
目标进程命令行：C:\Windows\system32\lsass.exe
操作结果：已阻止
进程ID：4832
操作进程：C:\Windows\System32\Taskmgr.exe
操作进程命令行："C:\Windows\system32\taskmgr.exe" /0
操作进程校验和：82E1827E9EA0B681CDA43945DBC54020F8D35E3A
父进程ID：5512
父进程：C:\Windows\explorer.exe
父进程命令行：C:\Windows\Explorer.EXE
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

显示全部楼层 · 发表于 2024-3-4 00:14:46

anxiety520 发表于 2024-3-4 00:12
卡巴
既然7楼已经测过了扫描，那就贴一个SW专场吧
Awaiting…

既然要测双击
补充一下这里面好几个Stealer都有运行条件
比如很有可能你需要安装国外的某个聊天软件以及6号样本需要有独立显卡才能启动否则没有行为

显示全部楼层 · 发表于 2024-3-4 00:50:59

驱逐舰10 AI Kill 4x

显示全部楼层 · 发表于 2024-3-4 01:35:41

avast 8X 余2

显示全部楼层 · 发表于 2024-3-4 15:33:37

本帖最后由 anxiety520 于 2024-3-4 15:38 编辑

卡巴 System Watcher
ts-240303-10-unknownransom-da3720.exe
双击后桌面文件被删文件图标和壁纸被修改 (但如果你桌面上放了非常多的文件的话, 样本可能会崩溃)

随后SW报PDM:Trojan.Win32.Generic 但并未回滚任何操作
高级清除时kill掉了windows目录下的衍生物cluttscape.exe 报HEUR:Trojan-Ransom.MSIL.Encoder.gen
正常重启
ts-240303-09-rhadamanthys-23f67b.exe
双击立刻报PDM:Trojan.Win32.Generic
ts-240303-07-asyncrat-09f93e.exe
有两个检测名: PDM:Trojan.Win32.Generic PDM:Trojan.Win32.Tasker.cust
ts-240303-03-unknownstealer-4db076.exe
PDM:Trojan.Win32.Generic
TS-240303-08-AsyncRAT-2e5463.scr
运行后SW杀衍生物
Temp\Va1ce1543-b48c-41e7-afad-86b764760d73\VisualStudio.exe PDM:Trojan.Win32.Generic
TS-240303-06-UnknownStealer-598974.exe
PDM:Trojan.Win32.Generic
剩下的4个stealer和RAT,,, 即便我装有相关的软件也因为触发条件不足等各种因素无法获得测试结果
综上 6/10

不错了

显示全部楼层 · 发表于 2024-3-4 17:57:25

金山毒霸kill 3x

显示全部楼层 · 发表于 2024-3-9 00:01:14

清空

[病毒样本] 龟包 240303 10X

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源