RAT（Java打包,VT 5）

显示全部楼层 · 发表于 2024-9-24 23:51:18

UNknownOoo 发表于 2024-9-24 23:46
活的，对面活的（

显示全部楼层 · 发表于 2024-9-24 23:56:20

Loyisa 发表于 2024-9-24 23:51

感觉最近毛豆的VirusScope出场率变高了亿点点...不知道是不是错觉（）

显示全部楼层 · 发表于 2024-9-24 23:59:08

UNknownOoo 发表于 2024-9-24 23:56
感觉最近毛豆的VirusScope出场率变高了亿点点...不知道是不是错觉（）

不是错觉

显示全部楼层 · 发表于 2024-9-25 00:41:07

護士IPS kill

在 C:\Program Files\Java\jre-1.8\bin\javaw.exe 检测到 C2_15a (T1071.001)

复制代码

显示全部楼层 · 发表于 2024-9-25 09:00:21

迈克菲扫描 miss

显示全部楼层 · 发表于 2024-9-25 09:05:47

ANY.LNK 发表于 2024-9-24 22:59
微软MDB上报（中优先级）

MD

显示全部楼层 · 发表于 2024-9-25 09:12:51

eis 解压杀

Java/TrojanDownloader.Agent.NXI 特洛伊木马的变量

显示全部楼层 · 发表于 2024-9-25 09:59:52

显示全部楼层 · 发表于 2024-9-25 14:07:37

any.run没有企业邮箱怎么注册

显示全部楼层 · 发表于 2024-9-25 16:11:04

样本文件名为“7033433974.exe”
md5 为 68c325c6f26123812ce00d5cc8c3f9f4
该样本被检测为Crypt木马。

关键行为:
exe 使用 GlobalMemoryStatusEx 获取系统内存大小，将资源加载到内存中，枚举注册表

使用 http 请求请求了 jar http://45******.82/download/latest.jar 使用 jdk 运行;

jar 运行操作行为：
获取系统内存大小、多次获取系统时间、获取系统信息、创建一个挂起状态的线程、多次遍历文件、获取时区、映射文件、收集磁盘信息

最后释放了以下两个文件：

文件名称：17dfc292991c7fe5.timestamp
MD5:f122499de6c9b586b0 ebbcb204347852

文件名称：6864
MD5:d8115d08b488061377e8d293d4e6ac78

[病毒样本] RAT（Java打包,VT 5）

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源