[病毒样本] 2x

显示全部楼层 · 发表于 2024-11-13 17:57:51

https://www.123865.com/s/sAX5Vv-GBNX

system.exe - CobaltStrike Beacon
setup-表格.exe - SliverFox/Loader

显示全部楼层 · 发表于 2024-11-13 18:02:22

Apex One机学2x

显示全部楼层 · 发表于 2024-11-13 18:10:37

本帖最后由 ninjagaocc 于 2024-11-13 18:12 编辑

2024-11-13 18:09:34 右键扫描没有发现威胁

显示全部楼层 · 发表于 2024-11-13 18:11:15

Avast-miss

显示全部楼层 · 发表于 2024-11-13 18:16:49

本帖最后由 tony099 于 2024-11-13 18:24 编辑

卡巴扫描miSS 双击1x，，另一个双击卡巴没反应

显示全部楼层 · 发表于 2024-11-13 18:43:13

本帖最后由 Loyisa 于 2024-11-13 18:55 编辑

SEP 机学1X

system.exe sonar

HMPA
setup-表格.exe

system.exe是c2没了吗

显示全部楼层 · 发表于 2024-11-13 18:56:08

本帖最后由玛姆库特于 2024-11-13 18:58 编辑

实机，卡巴免费解压1x，system.exe

setup-表格.exe 双击智量秒

显示全部楼层 · 发表于 2024-11-13 19:44:03

玛姆库特发表于 2024-11-13 18:56
实机，卡巴免费解压1x，system.exe

setup-表格.exe 双击智量秒

签名竟然变了！翻车之后怎么解决的，重装还是？

显示全部楼层 · 发表于 2024-11-13 19:45:21

金山毒霸

显示全部楼层 · 发表于 2024-11-13 19:50:13

King、暮光发表于 2024-11-13 19:44
签名竟然变了！翻车之后怎么解决的，重装还是？

那个样本作者说是针对火绒的，实机双击后，EIS和火绒全程静默一点反应都没，系统盘TXT文件被加密，两个从盘分区表被改，不过进PE修好了

那玩意有点意思，如果是小白遇到只能送修了