[病毒样本] 4x

显示全部楼层 · 发表于 2024-9-8 21:40:01

本帖最后由 DisaPDB 于 2024-9-8 22:03 编辑

https://wwuc.lanzoub.com/isgVb29j6f0h

其中EYTAI.exe应该失活了（）

显示全部楼层 · 发表于 2024-9-8 21:45:52

本帖最后由 761773275 于 2024-9-8 22:08 编辑

護士kill all
EYTAI.EXE

在 C:\Users\234\AppData\Roaming\f723b15607a9fbe4DJW\VGX\HoursBroker\DrawContent\DrawContentNoname.exe 检测到 Qihoo 360-related low reputation certificate

复制代码

在 C:\Users\234\AppData\Roaming\f723b15607a9fbe4DJW\VGX\Haloonoroff.exe 检测到 Qihoo 360-related low reputation certificate

复制代码

main.EXE 檢測到C2 觸發內存掃描

在 C:\Users\234\AppData\Local\Temp\onefile_7188_133702771339973995\main.exe 检测到 C2_1a (T1095 mem/meter-d mem/meter-e mem/meter-g)

复制代码

photo_2024-09-06_20-42-24.jpg

复制代码

点击此处修改简体中文语言

复制代码

显示全部楼层 · 发表于 2024-9-8 21:46:28

360杀毒2X

显示全部楼层 · 发表于 2024-9-8 21:46:47

火绒全部漏
金山毒霸查杀1个

显示全部楼层 · 发表于 2024-9-8 21:55:49

本帖最后由 761773275 于 2024-9-8 22:08 编辑

編輯

显示全部楼层 · 发表于 2024-9-8 21:56:13

本帖最后由玛姆库特于 2024-9-8 22:09 编辑

智量盾实机双击，解压2x，双击1x，main.exe双击允许联网，过一会儿进程自退。

显示全部楼层 · 发表于 2024-9-8 22:16:31

卡巴扫描MISS
eytai、main、photo_2024-09-06_20-42-24这仨双击杀，修改语言那个直接停止工作不知道是不是我虚拟机环境的问题

显示全部楼层 · 发表于 2024-9-8 22:22:09

卡巴表示miss 未双击

显示全部楼层 · 发表于 2024-9-8 22:23:04

火绒扫描miss

显示全部楼层 · 发表于 2024-9-8 22:29:17

alfred0156 发表于 2024-9-8 22:16
卡巴扫描MISS
eytai、main、photo_2024-09-06_20-42-24这仨双击杀，修改语言那个直接停止工作不知道是不 ...

停止工作那個卡巴寄了