[07.30] 未知ShellcodeLoader #APT-C-09 #Patchwork 1X

显示全部楼层 · 发表于 2024-7-30 13:25:06

有点过期了啦截止初次上传Virustotal已经过去24小时了
但是考虑到是没人发布情报的APT样本还是发出来吧安全软件应该都入库了

下载：
https://k00.fr/x1a5xi4t | password: turtle
https://share.weiyun.com/z8rhgEIY

蛐蛐：
这两天我就不测蛐蛐了，已经确认我虚拟机里的Predictive Machine Learning不干活，问题解决之前交给你们了

C&C：

74.119.193.246 //中国香港 pq.hosting

复制代码

MetaDefender Sandbox：
Likely Malicious
Filescan.IO - Analysis Report for e1f7f642dd74b16027b1ed67081e92b8c82cbc54bbc0813ee6e7c7d21328074f - Overview

显示全部楼层 · 发表于 2024-7-30 13:25:59

本帖最后由 RainCloud9 于 2024-7-30 13:29 编辑

卡巴kill事件: 检测到恶意对象
用户: DESKTOP-LHNQHVT\Lenovo
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: D:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: VHO:Trojan.Win64.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: TS-240730-ShellCode3.exe
对象路径: C:\Users\Lenovo\Downloads\TS-240730-ShellCode3
对象的 MD5: D25AC115692947ADEBB855FF9DE3871E
原因: 云保护

显示全部楼层 · 发表于 2024-7-30 13:27:48

本帖最后由 t0kenzero 于 2024-7-30 13:33 编辑

DI Kill 我还以为会是D-Cloud杀呢卡了半天

Cylance

显示全部楼层 · 发表于 2024-7-30 13:30:40

MD MISS

显示全部楼层 · 发表于 2024-7-30 13:41:11

显示全部楼层 · 发表于 2024-7-30 13:55:32

显示全部楼层 · 发表于 2024-7-30 13:56:10

BD Kill

显示全部楼层 · 发表于 2024-7-30 14:07:56

迈克菲 kill

显示全部楼层 · 发表于 2024-7-30 14:09:09

本帖最后由真小读者于 2024-7-30 14:12 编辑

编辑。比楼上晚了一步。话说R120的扫描感觉慢了好多，以前1-2M的文件都是秒完的

显示全部楼层 · 发表于 2024-7-30 14:39:05

腾讯电脑管家 1X

[病毒样本] [07.30] 未知ShellcodeLoader #APT-C-09 #Patchwork 1X

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源