远控 downloader 1X

显示全部楼层 · 发表于 2024-7-27 22:18:01

显示全部楼层 · 发表于 2024-7-27 22:21:10

微软：目前云机器学习报告Trojan:Win32/AgentTesla!ml

显示全部楼层 · 发表于 2024-7-27 22:33:10

ATD

显示全部楼层 · 发表于 2024-7-27 22:33:54

本帖最后由 QVM360 于 2024-7-27 22:46 编辑

复制代码

https://app.any.run/tasks/f64e2c94-9a47-41e3-bdb6-2fca57a2a997

实际上是白加黑利用，用了育碧的白文件+黑dll
https://app.any.run/tasks/bf286b6e-fc89-4b44-aa0d-f9ba06ef575d

样本会在用户文件目录下用7z.exe（正常文件）解压zip压缩包(installer.zip, d2be060c3b0e5c389368c3cab46e1508a26125a13e67c036ed3c643dd9c4f4b6)
再把dick.exe添加到开机启动项

显示全部楼层 · 发表于 2024-7-27 22:34:51

金山毒霸扫描miss

显示全部楼层 · 发表于 2024-7-27 22:47:27

智量扫描可杀，双击后拦截同样报毒名

显示全部楼层 · 发表于 2024-7-28 10:35:48

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-7-28 10:35:49

ESET

显示全部楼层 · 发表于 2024-7-29 14:43:16

显示全部楼层 · 发表于 2024-7-31 16:14:12

本帖最后由 yaokai815 于 2024-8-1 10:44 编辑

火绒卡巴均1x 瑞星 0x

[病毒样本] 远控 downloader 1X