样本5X_385

显示全部楼层 · 发表于 2024-9-3 21:32:14

本帖最后由 QVM360 于 2024-9-3 21:41 编辑

RT，未改后缀请小心食用，后果自负。。

载点：https://mc163.lanzoue.com/i4Aoc293bb5c 密码：infected

显示全部楼层 · 发表于 2024-9-3 21:33:40

本帖最后由 RainCloud9 于 2024-9-3 21:42 编辑

卡巴前来食用

扫描杀出4个，剩余。。。让我看下（
一个js文件，但是被我删了。。。

反正杀出所有exe和一个_documento就是了（

显示全部楼层 · 发表于 2024-9-3 21:37:52

本帖最后由 877906025Z 于 2024-9-3 21:41 编辑

江民2/5

显示全部楼层 · 发表于 2024-9-3 21:38:54

火绒

显示全部楼层 · 发表于 2024-9-3 21:44:59

本帖最后由莒县小哥于 2024-9-3 21:48 编辑

WD杀4枚

显示全部楼层 · 发表于 2024-9-3 21:46:38

卡巴全灭

显示全部楼层 · 发表于 2024-9-3 21:47:32

卡巴斯基kill all

显示全部楼层 · 发表于 2024-9-3 21:49:33

X-Sec
扫描：4x

---------------------
2024/09/03 21:49:04 Threat Detected: C:\Users\UnknownOoo\Downloads\1\BL_CI_PL_Awb_Shipping_Invoice_doc_0002000920242247820020031808174CN18000200092024_pdf.vbs -- [rame-cloud] Trojan.SAgent/VBS!8.132D5
2024/09/03 21:49:04 Threat Detected: C:\Users\UnknownOoo\Downloads\1\Bootstrapper.exe -- [rame-tfe] Malware.Undefined!8.C
2024/09/03 21:49:04 Threat Detected: C:\Users\UnknownOoo\Downloads\1\atks.exe -- [rame-cloud] Trojan.Undefined!8.1327C
2024/09/03 21:49:05 Threat Detected: C:\Users\UnknownOoo\Downloads\1\_documento_575786.js -- [rame-cloud] Trojan.SAgent!8.10172

复制代码

显示全部楼层 · 发表于 2024-9-3 21:51:12

本帖最后由 UNknownOoo 于 2024-9-3 21:58 编辑

~~火绒不是有AMSI了嘛...我跑一下动态试试...~~
好吧还是不怎么样（

火绒
运行：
atks.exe -> 内存防护捉

病毒名称：Backdoor/CobaltStrike.l
病毒ID：7E662B652271E28F
虚拟地址：0x000000001B7F0000
映像大小：4.0KB
是否完整映像：否
数据流哈希：496e7e04
操作结果：已处理
进程ID：1380
操作进程：C:\Users\Administrator\Desktop\1\atks.exe
操作进程命令行："C:\Users\Administrator\Desktop\1\atks.exe"
父进程ID：5476
父进程：C:\Windows\explorer.exe
父进程命令行：C:\Windows\Explorer.EXE

复制代码

BL_CI_PL_Awb_Shipping_Invoice_doc_0002000920242247820020031808174CN18000200092024_pdf.vbs -> MISS
环境检测，但是隐藏执行powershell绕过

Bootstrapper.exe -> MISS

Invoice_11072023_3901111580_from.js -> 自退

显示全部楼层 · 发表于 2024-9-3 21:58:09

本帖最后由 YU2711 于 2024-9-3 22:10 编辑

Avira 1x

双击
Bootstrapper.exe - 阻止行为

BL_CI_PL_Awb_Shipping_Invoice_doc_0002000920242247820020031808174CN18000200092024_pdf.vbs - 拦截网站

其余Miss

[病毒样本] 样本5X_385

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分