#Rat #Java #VT0 #Github

显示全部楼层 · 发表于 2024-11-7 00:18:30

本帖最后由 Fadouse 于 2024-11-7 09:27 编辑

该样本来自Github，运行需要Java环境(我的世界启动器)

复制代码

Github 库已删除

Jar特有的静态免杀效果
VT: https://www.virustotal.com/gui/f ... 8c7671178e97fa3e5e/

补: DI静态查杀成功

显示全部楼层 · 发表于 2024-11-7 00:47:53

微软目前扫描不报告，MDB提交，没有虚拟机Java测试环境

显示全部楼层 · 发表于 2024-11-7 04:56:47

混淆挺严重的，可以把 jar 包里的 dll 拿出来分析一下

显示全部楼层 · 发表于 2024-11-7 07:23:02

金山毒霸扫描miss

显示全部楼层 · 发表于 2024-11-7 09:03:29

avast 360 miss

显示全部楼层 · 发表于 2024-11-7 09:32:18

迈克菲扫描 miss

显示全部楼层 · 发表于 2024-11-7 09:33:03

ANY.LNK 发表于 2024-11-7 00:47
微软目前扫描不报告，MDB提交，没有虚拟机Java测试环境

微软拉黑了：Backdoor:Java/SAgnt!MTB

显示全部楼层 · 发表于 2024-11-7 09:33:14

本帖最后由 tony099 于 2024-11-7 09:40 编辑

火绒实体机没有 java 环境;

虚拟机双击卡巴没有出现拦截动作?

显示全部楼层 · 发表于 2024-11-7 09:45:53

虚拟机运行冰盾未拦截

显示全部楼层 · 发表于 2024-11-7 10:13:01

发给eset了，随缘入库…

[病毒样本] #Rat #Java #VT0 #Github