[08.04]Gh0st RAT 2X

显示全部楼层 · 发表于 2024-8-4 21:05:04

下载：
https://k00.fr/jmh0cny5 | password: turtle
https://share.weiyun.com/OAKD53EE

SentinelOne：

云杀 2X

C&C：

复制代码

显示全部楼层 · 发表于 2024-8-4 21:08:51

卡巴斯基通杀

显示全部楼层 · 发表于 2024-8-4 21:12:00

本帖最后由 Melco 于 2024-8-4 22:24 编辑

360 miss
安天2x，能出具体家族，但是加个壳签名掉了就过了火绒2x
腾讯2x 杀签名，加个壳签名掉了就过了
华为2x

显示全部楼层 · 发表于 2024-8-4 21:17:39

本帖最后由 a233 于 2024-8-4 21:22 编辑

华为

Avast

显示全部楼层 · 发表于 2024-8-4 21:33:33

McAfee

显示全部楼层 · 发表于 2024-8-4 21:40:18

X-Sec
扫描

---------------------
2024/08/04 21:40:00 Threat Detected: C:\下载\TS-240804-Gh0st1.exe -- [rame-cloud] Backdoor.Farfli!8.B4
2024/08/04 21:40:01 Threat Detected: C:\下载\TS-240804-Gh0st2.exe -- [rame-cloud] Backdoor.Farfli!8.B4

复制代码

显示全部楼层 · 发表于 2024-8-4 21:42:01

本帖最后由 dght432 于 2024-8-4 21:46 编辑

废物360miss，连火绒都不如

显示全部楼层 · 发表于 2024-8-4 21:45:16

本帖最后由 aboringman 于 2024-8-4 21:56 编辑

改了下MD5绕了检测（

不过连不上

显示全部楼层 · 发表于 2024-8-4 21:46:35

智量全过扫描
双击测试：拦截1x；阻止安装服务1x，阻止后样本自退

Time FilePath VirusName
2024-08-04 21:44:46 C:\Users\VM\Desktop\TS-240804-Gh0st\TS-240804-Gh0st\TS-240804-Gh0st2.exe->C:\Windows\System32\sainbox.exe -auto 规则: autogenrule_DbbmvpQo 事件: 安装服务操作: 阻止
2024-08-04 21:44:40 C:\Users\VM\Desktop\TS-240804-Gh0st\TS-240804-Gh0st\TS-240804-Gh0st2.exe->C:\Windows\System32\sainbox.exe -auto 事件: 安装服务操作: 阻止
2024-08-04 21:44:21 C:\Users\VM\Desktop\TS-240804-Gh0st\TS-240804-Gh0st\TS-240804-Gh0st1.exe MEMRAY:Potential.RAT.B01
2024-08-04 21:44:02 C:\Users\VM\Desktop\TS-240804-Gh0st\TS-240804-Gh0st\TS-240804-Gh0st1.exe->103.144.238.46 事件: 访问网络操作: 允许

复制代码

显示全部楼层 · 发表于 2024-8-4 22:14:40

腾讯电脑管家 2X

[病毒样本] [08.04]Gh0st RAT 2X