[病毒样本] 7x

显示全部楼层 · 发表于 2024-9-25 13:09:10

https://pan.huang1111.cn/s/Xq3WXsl

这边暂时有点事过几个小时给分流网盘

显示全部楼层 · 发表于 2024-9-25 13:13:31

本帖最后由 Loyisa 于 2024-9-25 13:49 编辑

毛豆扫描miss all起手

2b08eaf684fa5bff0d475dc65cfd05e76f08d2d87640bc9a649fcca140c88ec9.exe
双击入沙尝试外联 173.237.185.182 被毛豆拦截注入explorer.exe 然后自己退了

9b4321c5053081493b0aa919e8254f677fd19faed543de23b080967d1ad6ab27.exe
双击入沙 ~~可能是环境检测没跑出后续行为~~ 隔好久之后才有窃取行为

然后开了个子程序依旧是隔很久可能是在沙箱里没建立外联

59c6eacafceee2fbbff6f0c025f5fdfb358a8b50ba3a58ff2047491c17227a70.exe
双击入沙尝试外联 185.215.113.16

然后被毛豆追着杀衍生物

9133e5212a0edb47d12b9f7dbda08c996db9223f3d2b1fc68c2d33579c97da6a.exe
双击入沙尝试外联下载衍生物下来创建服务被拦截了无事发生

86763c845f1afcdd14909b7f91ba231fea71c65dbadb310fb0d0e65456c2e8cd.exe
#FakeAPP 双击入沙会把网络掐了
衍生物:

4277812b9cd1af96981129177b0a64d70b407501af6cf87ee86f38076f0d48ff(tG-x64).msi
#FakeAPP 双击入沙
衍生物:

f083e21b36dd20620436ee2fa9a7f8f98dd7ca182ed5e1cd19d05455a0b4ab68.exe
双击入沙外联了之后自己退了

显示全部楼层 · 发表于 2024-9-25 13:21:43

显示全部楼层 · 发表于 2024-9-25 13:25:48

显示全部楼层 · 发表于 2024-9-25 13:40:16

護士掃描4x

显示全部楼层 · 发表于 2024-9-25 13:47:17

eis 扫描4x

显示全部楼层 · 发表于 2024-9-25 13:55:35

（EIS+智量）实机，解压EIS 4x，扫描EIS 2x。
剩下9133e5212a0edb47d12b9f7dbda08c996db9223f3d2b1fc68c2d33579c97da6a.exe双击，等了十几秒智量kill

显示全部楼层 · 发表于 2024-9-25 14:08:16

迈克菲扫描 kill 5x

显示全部楼层 · 发表于 2024-9-25 15:37:20

江民5

显示全部楼层 · 发表于 2024-9-25 16:04:56

fsp 5X 余2

[病毒样本] 7x

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源