样本

Ack麦子

来源 https://aa1-3g1h1dnf38291bfb-132 ... .com/wps1/index.htm

1073328164

迈克菲扫描 miss

GreatMOLA

1073328164 发表于 2024-8-15 16:46
迈克菲扫描 miss

已拉黑

ti!CD7D6DFA7ABF

1073328164

GreatMOLA 发表于 2024-8-15 16:48
已拉黑

ti!CD7D6DFA7ABF

还挺快，另外吐槽下迈克菲的缓存机制，查杀过的文件如果当时检测结果无毒，那么哪怕后面入库了，再次扫描该文件也依旧不报毒，你只能重新下载/重新解压然后扫描才能检测到病毒

骨灰级小白

毛豆入沙

yyds_x

1. 360sd PRO
   
2. miss

复制代码

360杀毒扫描日志

病毒库日期：2024-08-14
扫描时间：2024-08-15 17:08:45
扫描用时：00:00:01
扫描类型：右键扫描
扫描文件总数：1
项目总数：0
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：

扫描内容
----------------------
D:\Downloads\setup6024


白名单设置
----------------------


扫描结果
======================
未发现威胁文件

ANY.LNK

微软：机器学习Trojan:Win32/Wacatac.H!ml

ジ蓅暒划过づ

1073328164 发表于 2024-8-15 16:53
还挺快，另外吐槽下迈克菲的缓存机制，查杀过的文件如果当时检测结果无毒，那么哪怕后面入库了，再次扫描 ...

如果这样双击会报吗

1073328164

ジ蓅暒划过づ 发表于 2024-8-15 17:26
如果这样双击会报吗

实机运行，所以不测双击，不太清楚，理论上样本运行时应该还是会重新检测拦截的，不然这漏洞也太大了

UNknownOoo

火绒
扫描：MISS
运行：MISS（被注入explorer狠狠拷打了qwq）

1. 病毒名称：Trojan/ShellLoader.jg
   
2. 病毒ID：E79F6BAA0241E68C
   
3. 虚拟地址：0x0000000004050000
   
4. 映像大小：4.6MB
   
5. 是否完整映像：否
   
6. 数据流哈希：1304e2cd
   
7. 操作结果：已处理
   
8. 进程ID：9752
   
9. 操作进程：C:\Users\Administrator\Desktop\setup6024.exe
   
10. 操作进程命令行："C:\Users\Administrator\Desktop\setup6024.exe"
    
11. 父进程ID：5980
    
12. 父进程：C:\Windows\explorer.exe
    
13. 父进程命令行：C:\Windows\Explorer.EXE

复制代码

1. 病毒详情：
   
2. 风险路径：mem://5980-0x6b3c3de0-0x2940000-C:\Windows\explorer.exe, 病毒名：Trojan/ShellLoader.jg, 病毒ID：e79f6baa0241e68c, 处理结果：处理失败，SFC进程未处理
   
3. 风险路径：mem://5980-0x6b3c3de0-0x7f00000-C:\Windows\explorer.exe, 病毒名：Backdoor/Lotok.fs, 病毒ID：c284ccde13f78515, 处理结果：处理失败，SFC进程未处理
   
4. 风险路径：mem://5980-0x6b3c3de0-0x8470000-C:\Windows\explorer.exe, 病毒名：Backdoor/Lotok.ei, 病毒ID：dfc147455acd4b43, 处理结果：处理失败，SFC进程未处理
   
5. 风险路径：mem://5980-0x6b3c3de0-0x8b10000-C:\Windows\explorer.exe, 病毒名：Backdoor/Lotok.ei, 病毒ID：dfc147455acd4b43, 处理结果：处理失败，SFC进程未处理
   
6. 风险路径：mem://5980-0x6b3c3de0-0x8fa0000-C:\Windows\explorer.exe, 病毒名：Backdoor/Lotok.fr, 病毒ID：66d33fc54803b220, 处理结果：处理失败，SFC进程未处理
   

复制代码