#Lucifer(?)

显示全部楼层 · 发表于 2024-12-13 00:27:35

wywt123 发表于 2024-12-12 23:59
c2域名都解析不出来了，跑不出行为了

这个没办法，这种报告发出来之前相关基础设施基本都是被端掉了的

至少当个存档作用吧

显示全部楼层 · 发表于 2024-12-13 01:02:09

EIS扫描miss all，沙盒内运行要么长时间没反应要么自退，HMPA阻止1x

显示全部楼层 · 发表于 2024-12-13 09:13:43

WD全部入库

显示全部楼层 · 发表于 2024-12-13 12:00:21

卡巴全杀了，有两个ksn显示数字签名受信任，但是双击会uds杀

显示全部楼层 · 发表于 2024-12-13 17:14:58

本帖最后由 King、暮光于 2024-12-13 17:19 编辑

亚信右键kill 4x
更新至最新云库，kill all

显示全部楼层 · 发表于 2024-12-13 17:44:38

x64 EXE-Load CLR.dll-可能的反射加载.NET dll，行为不算新，如果没有签名的话大部分杀软都会杀
不过这个利用CSDN CDN挂马的手法很有借鉴价值，学习了

显示全部楼层 · 发表于 2024-12-13 17:50:34

瑞星 4x

显示全部楼层 · 发表于 2024-12-14 07:51:28

卡巴右扫kill all

显示全部楼层 · 发表于 2024-12-14 10:51:48

今天全歼，感谢上报的好心人

复制代码

显示全部楼层 · 发表于 2024-12-14 11:51:51

本帖最后由 xmt12 于 2024-12-14 11:56 编辑

自制水灵灵地miss all已入库

[病毒样本] #Lucifer(?)