Signed ProAI Installer 6x

显示全部楼层 · 发表于 2024-9-24 22:34:42

微软目前结果全部更新为TrojanDownloader:MSIL/Agent.VG!MTB

显示全部楼层 · 发表于 2024-9-24 22:38:15

Raven95676 发表于 2024-9-23 17:35
不知道它外联这个干什么，哪个样本都是这样（
我菜也就能看到这个份上

这玩意会释放3个ps1文件，可以把powershell也监控一下

显示全部楼层 · 发表于 2024-9-24 22:39:44

Fadouse 发表于 2024-9-23 19:48
好像仅仅上传用户主机信息

这两个分析软件是啥

显示全部楼层 · 发表于 2024-9-24 22:42:36

QVM360 发表于 2024-9-24 22:39
这两个分析软件是啥

HttpDebugger(分析主机HTTP/HTTPS流量) + DIE(查PE壳)

显示全部楼层 · 发表于 2024-9-25 09:09:38

QVM360 发表于 2024-9-24 22:38
这玩意会释放3个ps1文件，可以把powershell也监控一下

感谢解答

显示全部楼层 · 发表于 2024-10-11 10:56:59

瑞星 6x

[病毒样本] Signed ProAI Installer 6x