[病毒样本] 5x

显示全部楼层 · 发表于 2024-10-24 15:17:20

显示全部楼层 · 发表于 2024-10-24 15:23:10

本帖最后由 Fadouse 于 2024-10-24 18:36 编辑

DI 4x

DI 静态 4x

Sandboxie双击报错截图2024444.exe -> S1 Kill

报错截图2024444.exe VT 1/73: https://www.virustotal.com/gui/f ... mI6MTcyOTc1NDUyNQ==
AnyRun: https://app.any.run/tasks/02c1aa53-32d7-412c-af0e-b424277de9aa
微步: https://s.threatbook.com/report/ ... 1ba8e71506a499c4a0f

CobaltStrikeBeacon样本
C&C sqsw.pturesoft.cn，疑似域前置

显示全部楼层 · 发表于 2024-10-24 15:26:33

本帖最后由 Loyisa 于 2024-10-24 15:36 编辑

SEP 2x

对《立式加工中心项目》竞标公平性的质疑和恶意竞标现象的举报材料.exe
SONAR

报错截图2024444.exe
SONAR

Zabbix.exe 环境检测

显示全部楼层 · 发表于 2024-10-24 15:30:03

迈克菲扫描 kill 1x

KVRT kill 1x

显示全部楼层 · 发表于 2024-10-24 15:34:27

（EIS+智量）实机，EIS 2x，剩下双击

对《立式加工中心项目》竞标公平性的质疑和恶意竞标现象的举报材料.exe 双击等了十几秒，智量杀衍生+主体。
报错截图2024444.exe EIS阻止地址。
TestAV-bypass.exe双击智量杀

显示全部楼层 · 发表于 2024-10-24 15:57:09

Fadouse 发表于 2024-10-24 15:23
DI 4x

DI 静态 4x

似乎有使用云函数隐藏c2？

显示全部楼层 · 发表于 2024-10-24 16:01:43

江民2

显示全部楼层 · 发表于 2024-10-24 16:07:34

Kingsoft 2X

显示全部楼层 · 发表于 2024-10-24 16:09:54

火绒2x

显示全部楼层 · 发表于 2024-10-24 16:30:45

卡巴剩3个，双击3个其中两个没什么反应，好像跑不起来，其中中心项目这个不停的向远程地址发送icmp报文，但是远程地址不通！