【信息传输功能已关闭】自制木马V1

显示全部楼层 · 发表于 2024-8-24 21:26:44

本帖最后由 OrangeCell 于 2024-8-25 14:16 编辑

这是一个未灭活的样本，你的数据在联网下将会被传输。因此你需要在虚拟机环境下双击测试，否则可能会对你的数据安全造成威胁。仅供测试，切勿传播。
样本下载：

下载链接：https://pan.huang1111.cn/s/VLkgocd

沙箱测试数据：
样本报告-微步在线云沙箱 (threatbook.com)
双击测试方法：

这是一个伪装成脚本反编译器的木马程序，当你选择文件以后他会将你的文件偷偷传输给云端。同时它会检测杀毒软件的运行，双击运行时有可能会提示检测杀毒软件。出现这种情况你就需要禁用杀毒软件。

显示全部楼层 · 发表于 2024-8-24 21:28:58

本帖最后由 hhjjjjjj123 于 2024-8-24 21:42 编辑

卡巴斯基miss

Kaspersky Threat Intelligence Portal — Report — 115B7B6AD1CF6C432C5CB519648E35DB0851D4BF5CF883AA...

显示全部楼层 · 发表于 2024-8-24 21:32:51

本帖最后由 761773275 于 2024-8-24 21:36 编辑

BD扫描miss

显示全部楼层 · 发表于 2024-8-24 21:46:51

本帖最后由 ongarabazanade 于 2024-8-24 21:51 编辑

360miss，双击冰盾拦截进程，VT5个杀软报毒

显示全部楼层 · 发表于 2024-8-24 21:59:22

Comodo 双击入沙就看到一个8.8.8.8的外联

显示全部楼层 · 发表于 2024-8-24 22:03:21

Loyisa 发表于 2024-8-24 21:59
Comodo 双击入沙就看到一个8.8.8.8的外联

连通性测试

显示全部楼层 · 发表于 2024-8-24 22:11:22

ESET扫描MISS

显示全部楼层 · 发表于 2024-8-24 22:20:45

自制杀毒 miss

显示全部楼层 · 发表于 2024-8-24 22:23:41

这种样本真没意思

显示全部楼层 · 发表于 2024-8-24 22:27:12

[病毒样本] 【信息传输功能已关闭】自制木马V1

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源