[07.30] Gh0stRAT 2X

显示全部楼层 · 发表于 2024-7-30 12:32:25

下载：
https://k00.fr/3z6v2upr | password: turtle
https://share.weiyun.com/pqBuSclM

蛐蛐：
这两天我就不测蛐蛐了，已经确认我虚拟机里的Predictive Machine Learning不干活，问题解决之前交给你们了

C&C：

114.67.208.95 //中国广东广州 jdcloud.com

复制代码

MetaDefender Sandbox：
Likely Malicious
Filescan.IO - Analysis Report for 45358ecdf319fd07339fd592de516b292163e44d23193abd104fb450526c2c29 - Overview
Filescan.IO - Analysis Report for 17bff356b420c28f04de0918e4c7ba33e852f5d028070b2eea17274b49777bf3 - Overview

显示全部楼层 · 发表于 2024-7-30 12:35:02

显示全部楼层 · 发表于 2024-7-30 12:35:03

本帖最后由 1073328164 于 2024-7-30 12:37 编辑

迈克菲 kill all

opentip全部检出
https://opentip.kaspersky.com/45 ... /results?tab=upload
https://opentip.kaspersky.com/17 ... /results?tab=upload

显示全部楼层 · 发表于 2024-7-30 12:35:24

本帖最后由 t0kenzero 于 2024-7-30 12:44 编辑

MD 2X

火绒2X 内存防护发力了

显示全部楼层 · 发表于 2024-7-30 12:36:45

显示全部楼层 · 发表于 2024-7-30 12:37:23

Apex One 2x

显示全部楼层 · 发表于 2024-7-30 12:38:59

Symantec

显示全部楼层 · 发表于 2024-7-30 12:53:16

智量双击后拦截 2x

Time FilePath VirusName
2024-07-30 12:49:47 C:\Users\Virtual\Desktop\TS-240730-Gh0stRAT\TS-240730-Gh0st2.exe WIBD:HEUR.ShellCode.H00
2024-07-30 12:49:46 C:\Users\Virtual\Desktop\TS-240730-Gh0stRAT\TS-240730-Gh0st2.exe->114.67.208.95 事件: 访问网络操作: 允许
2024-07-30 12:49:28 C:\Users\Virtual\Desktop\TS-240730-Gh0stRAT\TS-240730-Gh0st1.exe WIBD:HEUR.ShellCode.H00
2024-07-30 12:49:24 C:\Users\Virtual\Desktop\TS-240730-Gh0stRAT\TS-240730-Gh0st1.exe->114.67.208.95 事件: 访问网络操作: 允许
2024-07-30 12:49:22 C:\Users\Virtual\Desktop\TS-240730-Gh0stRAT\TS-240730-Gh0st1.exe->114.67.208.95 事件: 访问网络操作: 允许

复制代码

显示全部楼层 · 发表于 2024-7-30 12:54:28

BitDefender kill all

显示全部楼层 · 发表于 2024-7-30 13:57:41

[病毒样本] [07.30] Gh0stRAT 2X

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源