#DllHijacking

显示全部楼层 · 发表于 2024-9-5 17:06:12

本帖最后由 swizzer 于 2024-9-5 17:07 编辑

Payload of https://bbs.kafan.cn/thread-2273235-1-1.html

显示全部楼层 · 发表于 2024-9-5 17:07:03

本帖最后由 1073328164 于 2024-9-5 17:12 编辑

迈克菲扫描 miss
opentip报exe和png文件

显示全部楼层 · 发表于 2024-9-5 17:07:27

火绒企业版 kill X1

显示全部楼层 · 发表于 2024-9-5 17:08:52

avast 扫描miss
双击杀

显示全部楼层 · 发表于 2024-9-5 17:09:35

1073328164 发表于 2024-9-5 17:07
迈克菲扫描 miss

终于遇到个火绒牛逼的地方了

显示全部楼层 · 发表于 2024-9-5 17:12:08

火绒
运行：手动内存扫描捉

病毒详情：
风险路径：mem://3740-0x6c4c1bc0-0x1d3bee00000-C:\Users\Administrator\Desktop\RFwx3PwS\down.exe, 病毒名：Backdoor/Lotok.ei, 病毒ID：dfc147455acd4b43, 处理结果：处理成功，进程已结束
风险路径：mem://3740-0x6c4c1bc0-0x1d3bee50000-C:\Users\Administrator\Desktop\RFwx3PwS\down.exe, 病毒名：Backdoor/Lotok.fr, 病毒ID：66d33fc54803b220, 处理结果：处理失败，进程结束失败
风险路径：mem://3740-0x6c4c1bc0-0x7ff65ec80000-C:\Users\Administrator\Desktop\RFwx3PwS\down.exe, 病毒名：Trojan/Donut.g, 病毒ID：9dc5bdb5d9dfdb44, 处理结果：处理失败，进程结束失败

复制代码

显示全部楼层 · 发表于 2024-9-5 17:13:43

Gloria_唯发表于 2024-9-5 17:09
终于遇到个火绒牛逼的地方了

esi 扫描双击都miss

显示全部楼层 · 发表于 2024-9-5 17:16:44

智量双击秒杀

显示全部楼层 · 发表于 2024-9-5 17:19:46

玛姆库特发表于 2024-9-5 17:16
智量双击秒杀

多好的产品，可惜

显示全部楼层 · 发表于 2024-9-5 17:21:26

360miss 双击杀

[病毒样本] #DllHijacking