[病毒样本] 4x

显示全部楼层 · 发表于 2024-9-7 12:04:34

其中有两个CobaltStrike的测试样本（Beacon特征未抹去）
https://wwuc.lanzoub.com/iVpcj29eu76j

显示全部楼层 · 发表于 2024-9-7 12:11:04

火绒零蛋

显示全部楼层 · 发表于 2024-9-7 12:16:31

360清空

显示全部楼层 · 发表于 2024-9-7 12:19:45

卡巴余1

https://www.virustotal.com/gui/f ... 980eaa6fa?nocache=1

显示全部楼层 · 发表于 2024-9-7 12:21:01

PYAS V3.1.7 Kill 2x

显示全部楼层 · 发表于 2024-9-7 12:25:28

本帖最后由 aboringman 于 2024-9-7 12:27 编辑

天守：0

TEST2.exe：寄

TEST1.exe：？

诚招暴利apple官网下货人员免费提供教学技术提成详谈请加v13555789936.Scr：寄

云_票-uninstall.exe：双击击杀

上报

UENdUgE=

显示全部楼层 · 发表于 2024-9-7 12:36:33

avast 扫描双击 miss all

显示全部楼层 · 发表于 2024-9-7 12:38:45

火绒
运行：
云_票-uninstall.exe -> MISS

诚招暴利apple官网下货人员免费提供教学技术提成详谈请加v13555789936.Scr -> 内存防护捉

病毒名称：Backdoor/Ghost.ak
病毒ID：0263BDCC7B44A51C
虚拟地址：0x0000000004710000
映像大小：1.3MB
是否完整映像：否
数据流哈希：8d69d9f3
操作结果：已处理
进程ID：4328
操作进程：C:\Users\Administrator\Desktop\诚招暴利apple官网下货人员免费提供教学技术提成详谈请加v13555789936.Scr

复制代码

TEST2.exe -> MISS

TEST1.exe -> MISS

显示全部楼层 · 发表于 2024-9-7 12:45:12

江民all

显示全部楼层 · 发表于 2024-9-7 14:06:12

智量盾物理机双击，解压2x，双击1x回滚

云_票-uninstall.exe无行为

[病毒样本] 4x

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源