CVE-2024-3094 xz-utils 后门相关样本

显示全部楼层 · 发表于 2024-4-2 23:17:41

解压密码：infected

本帖已获得的相关样本hash：
aaaaf9a12d38dac328c74b45a2e6ea43950c85ecb010406d4092594cd904edc3
605861f833fc181c7cdcabd5577ddb8989bea332648a8f498b4eef89b8f85ad4
c292bc94bb3a4d631ee458b22d633268e0a74733838f4b8638cd164bf150c9c5
f19f29bbde3d6a6777fa7524179f68583a19278494019c289b6b9d59e5be9fd8

显示全部楼层 · 发表于 2024-4-2 23:21:04

蜘蛛3x，余1

Checking: 20240402-231922.zip
Engine version: 7.0.62.1180
Total virus-finding records: 12568126
File size: 324.58 KB
File MD5: ad39ec1d3787354acd458c51fba4c196

20240402-231922.zip - archive ZIP
>20240402-231922.zip/605861f833fc181c7cdcabd5577ddb8989bea332648a8f498b4eef89b8f85ad4 infected with Linux.BackDoor.Siggen.503
>20240402-231922.zip/aaaaf9a12d38dac328c74b45a2e6ea43950c85ecb010406d4092594cd904edc3 - Ok
>20240402-231922.zip/c292bc94bb3a4d631ee458b22d633268e0a74733838f4b8638cd164bf150c9c5 infected with Linux.BackDoor.Siggen.504
>20240402-231922.zip/f19f29bbde3d6a6777fa7524179f68583a19278494019c289b6b9d59e5be9fd8 infected with Linux.BackDoor.Siggen.504

显示全部楼层 · 发表于 2024-4-2 23:33:11

显示全部楼层 · 发表于 2024-4-2 23:34:33

本帖最后由偶偶偶114514 于 2024-4-2 23:36 编辑

很怪,di静态不杀

显示全部楼层 · 发表于 2024-4-2 23:36:07

360

显示全部楼层 · 发表于 2024-4-3 05:27:06

EIS kill 2x，剩下的EIS+KFA扫描miss

显示全部楼层 · 发表于 2024-4-3 09:14:44

KSOS miss all

avast free kill 1x

显示全部楼层 · 发表于 2024-4-3 09:49:55

提交给卡巴了

显示全部楼层 · 发表于 2024-4-3 11:45:24

偶偶偶114514 发表于 2024-4-2 23:34
很怪,di静态不杀

这种东西di会交给云,你策略有配置吗

显示全部楼层 · 发表于 2024-4-3 12:29:18

t0kenzero 发表于 2024-4-3 11:45
这种东西di会交给云,你策略有配置吗

应该有吧

[病毒样本] CVE-2024-3094 xz-utils 后门相关样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源