老外做的k360样本

显示全部楼层 · 发表于 2024-10-27 00:41:44

目前沙箱什么的都没检测出来运行后会重启电脑计划任务释放路径在C:\Program Files (x86)\Windows NT

https://od.lk/d/NDRfNTc3MzAxOTdf/AheadLib.7z

还捆绑了 AheadLib 运行后重启电脑部分电脑不重启重启后k了360 运行捆绑文件和木马上线

显示全部楼层 · 发表于 2024-10-27 00:50:28

360

显示全部楼层 · 发表于 2024-10-27 01:05:35

本帖最后由 DisaPDB 于 2024-10-27 01:23 编辑

Avast

这是银狐吧……

C:\Windows\system32\MsiExec.exe -Embedding D057D90EDFADDB71DF178E248CCEB222 M Global\MSI0000

复制代码

显示全部楼层 · 发表于 2024-10-27 01:15:26

本帖最后由 123fourf 于 2024-10-27 01:49 编辑

MD 零信任 +upsight
杀压缩包
解压后扫描+双击miss，运行后MD寄

卡巴
扫描miss，双击样本出主界面，但是成功kill

日志附件

显示全部楼层 · 发表于 2024-10-27 01:43:08

本帖最后由 ANY.LNK 于 2024-10-27 02:22 编辑

这个……不是经典银狐吗？
持久化反而做的不如老版本了，重启后MD恢复，直接干掉

显示全部楼层 · 发表于 2024-10-27 09:00:44

江民

显示全部楼层 · 发表于 2024-10-27 09:41:19

老外？你确定不是境外国人？

显示全部楼层 · 发表于 2024-10-27 10:26:39

ELG

显示全部楼层 · 发表于 2024-10-27 11:16:51

本帖最后由 123456aaaafsdeg 于 2024-10-27 11:18 编辑

小红伞：0，被摸碎了

显示全部楼层 · 发表于 2024-10-27 11:43:22

（EIS+智量）实机，扫描miss，双击EIS直接杀tmp，上回遇到它只能杀dll

[病毒样本] 老外做的k360样本

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源