查看: 1027|回复: 15
收起左侧

[病毒样本] 5x

[复制链接]
DisaPDB
发表于 2024-12-5 15:50:22 | 显示全部楼层 |阅读模式
本帖最后由 DisaPDB 于 2024-12-5 16:10 编辑

https://wormhole.app/LdKBK#kpyhUWWmPdnYlbn6tOjtvg
https://wwuc.lanzoub.com/i99LH2h9z3cj

MD5:
  1. #MD5 *63d3c299bf6192a6c627c3092333ae77 *表 格-uninstall.exe
  2. #MD5 *998a29316c6bdbca22c0ba910f6dc5a6 *signtest_modified.exe
  3. #MD5 *907f9ec00dae9c158416379d2b961bd6 *NEW_0RDERLISTDEC2024.exe
  4. #MD5 *4b3f14be827a7f1e3621d7544cf02b95 *[2024]第 082 号 文..。.。...exe
  5. #MD5 *3b3c7f5a51c7f314c7d8f6e22c5261b7 *uninstall-查询1205.exe
复制代码
Recmos RAT 1x
CobaltStrike 1x
SilverFox 3x





1094947421
发表于 2024-12-5 15:58:24 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
UNknownOoo
发表于 2024-12-5 16:05:40 | 显示全部楼层
火绒
扫描:2x
  1. 扫描文件:5
  2. 发现风险:2
  3. 已处理风险:2
  4. 病毒详情:
  5. 风险路径:C:\Users\Administrator\Desktop\5x(24-12-05)\NEW_0RDERLISTDEC2024.exe, 病毒名:HEUR:TrojanSpy/MSIL.AgentTesla.sl, 病毒ID:875a4123dcd11aa5, 处理结果:已处理,删除文件
  6. 风险路径:C:\Users\Administrator\Desktop\5x(24-12-05)\[2024]第 082 号 文..。.。...exe, 病毒名:Backdoor/Lotok.hm, 病毒ID:b029224633e73757, 处理结果:已处理,删除文件
复制代码

剩下运行:
signtest_modified.exe -> 内存防护捉
  1. 病毒名称:Backdoor/CobaltStrike.l
  2. 病毒ID:7E662B652271E28F
  3. 虚拟地址:0x000000008CAC0000
  4. 映像大小:4.0KB
  5. 是否完整映像:是
  6. 数据流哈希:2ea34aff
  7. 操作结果:已处理
  8. 进程ID:10972
  9. 操作进程:C:\Users\Administrator\Desktop\5x(24-12-05)\signtest_modified.exe
复制代码

uninstall-查询1205.exe -> 内存防护捉
  1. 病毒名称:Backdoor/Lotok.gg
  2. 病毒ID:E42180C6289EACD4
  3. 虚拟地址:0x0000000003AE0000
  4. 映像大小:340KB
  5. 是否完整映像:否
  6. 数据流哈希:e367b45d
  7. 操作结果:已处理
  8. 进程ID:7744
  9. 操作进程:C:\Users\Administrator\Desktop\5x(24-12-05)\uninstall-查询1205.exe
复制代码

表 格-uninstall.exe -> MISS

评分

参与人数 2经验 +20 人气 +5 收起 理由
QVM360 + 20 + 3 版区有你更精彩: )
DisaPDB + 2

查看全部评分

sssfin
发表于 2024-12-5 16:06:50 | 显示全部楼层
火绒高启

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
t0kenzero
发表于 2024-12-5 17:00:58 | 显示全部楼层
本帖最后由 t0kenzero 于 2024-12-5 17:05 编辑

ES 静态4X 双击1X

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
西风萧雨
发表于 2024-12-5 17:08:15 | 显示全部楼层
解压卡巴监控杀 2X   剩余3X上传OP均显示:CLEAN
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Backdoor.MSIL.Remcos.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: NEW_0RDERLISTDEC2024.exe
对象路径: D:\下载\5x(24-12-05)
对象的 MD5: 907F9EC00DAE9C158416379D2B961BD6
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Backdoor.Win32.Xkcp.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 表 格-uninstall.exe
对象路径: D:\下载\5x(24-12-05)
对象的 MD5: 63D3C299BF6192A6C627C3092333AE77
1073328164
发表于 2024-12-5 17:08:45 | 显示全部楼层
迈克菲扫描 kill 3x

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
飞翔的蒲公英
发表于 2024-12-5 18:18:28 | 显示全部楼层
奇安信天守(个人版):5个扫描显示4个,成功隔离4个;
安天智甲(政企版):5个扫描显示4个,成功隔离4个;
云溪杀毒(安天杀毒个人版):5个扫描显示4个,成功隔离4个。


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
啊松
发表于 2024-12-5 19:32:03 | 显示全部楼层
卡巴清空
心醉咖啡
发表于 2024-12-5 20:16:31 | 显示全部楼层
金山毒霸

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-7 09:27 , Processed in 0.128468 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表