[07.28] MetaSploit 1X

显示全部楼层 · 发表于 2024-7-28 20:17:54

机学高光时刻

它好像在找什么进程注入，但是我测毒虚拟机和几个沙箱都没有它找的进程，有反汇编大佬看一下是什么进程吗

下载：
https://k00.fr/6io5rb36 | password: turtle
https://share.weiyun.com/aYUD0Vp6

蛐蛐：
特征&机学MISS
反虚拟机，故主防和EDR无意义

MetaDefender Sandbox：
Likely Malicious
https://www.filescan.io/uploads/66a632c578d5c73fb1c81394/reports/0fcadfb1-bb93-4c30-a434-9a48e7df8e3a/overview

显示全部楼层 · 发表于 2024-7-28 20:37:51

本帖最后由良民一枚于 2024-7-28 20:50 编辑

火绒5.0 扫描miss

显示全部楼层 · 发表于 2024-7-28 20:39:10

本帖最后由 dght432 于 2024-7-28 20:42 编辑

卡巴扫描miss

啊，qvm杀了

显示全部楼层 · 发表于 2024-7-28 20:44:08

腾讯电脑管家 miss

显示全部楼层 · 发表于 2024-7-28 20:56:20

本帖最后由 soaringmz 于 2024-7-28 20:58 编辑

BD 双击 kill eset 卡巴 miss

显示全部楼层 · 发表于 2024-7-28 20:58:31

是个测试样本...注入进程通过参数传入：

C:\Users\Administrator\Desktop\TS-240728-MS1.exe "被注入进程pid"

显示全部楼层 · 发表于 2024-7-28 20:59:28

UNknownOoo 发表于 2024-7-28 20:58
是个测试样本...注入进程通过参数传入：

C:%users\Administrator\Desktop\TS-240728-MS1.exe "被注入进 ...

这是什么软件呀？感觉很厉害

显示全部楼层 · 发表于 2024-7-28 21:00:25

微软机器学习更新检测为Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2024-7-28 21:01:13

soaringmz 发表于 2024-7-28 20:59
这是什么软件呀？感觉很厉害

IDA

显示全部楼层 · 发表于 2024-7-28 21:03:19

微步沙箱：安全
360沙箱：安全
天穹沙箱：安全

[病毒样本] [07.28] MetaSploit 1X