[病毒样本] 4x

玛姆库特

发表于 2024-9-9 14:31:19 | 显示全部楼层

761773275 发表于 2024-9-8 23:59
main無行為？為啥我檢測到c2了呢

可能大佬太严谨，我这没专业知识全凭经验

今天又实机测了2遍，双击样本main.exe➡生成（图1）临时目录下main.exe➡进程启动后智量防火墙弹窗，全部手动点，每次都是SYN 192.168.8.225内网ip（图2）看不到任何流量➡大概4分钟进程自退，同时删除自己的临时文件

重启后启动项，服务，驱动一切正常（图3，4）没有任何可疑行为。

您需要登录才可以下载或查看，没有帐号？快速注册

1 23 / 3 页

高级模式

您需要登录后才可以回帖登录 | 快速注册

本版积分规则回帖后跳转到最后一页

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。