远控1x

显示全部楼层 · 发表于前天 12:56

QQ群里收集到的（不知道这人想干什么，又撤回了，但在撤回前我下载下来了），微步https://s.threatbook.com/report/ ... a67aca57cbba9e4cae9
解压密码infected

显示全部楼层 · 发表于前天 13:00

本帖最后由 PhozeAMTB 于 2025-1-28 13:58 编辑

WD ASR 但虚拟机杀

显示全部楼层 · 发表于前天 13:15

假火绒，卡巴云黑

显示全部楼层 · 发表于前天 13:18

Payload：hxxp://149.88.66.68/test.mp3
https://www.virustotal.com/gui/f ... 959adcfe5/detection
Donut Loader

显示全部楼层 · 发表于前天 13:21

本帖最后由啊松于 2025-1-28 13:23 编辑

放行

然后被360干掉

显示全部楼层 · 发表于前天 13:41

AsyncRAThttps://app.any.run/tasks/06428bf3-221e-40b8-8f04-bdc8528bc757

显示全部楼层 · 发表于前天 13:57

新鲜的样本，对面甚至还是活的

可以友好交流一下了

显示全部楼层 · 发表于前天 13:58

【自制】
猎剑云响应：
{"code":200,"md5":"1663d645dfd98ddeb2cda808bde92132","tag":"HDE:Malware.Lazy.Gen@AI!VM9uMMCKY","score":80,"sha256":"c8125da7bb61057ae54927bfbe57d59f8c3d7a85b3ee2a67aca57cbba9e4cae9","response_code":1}

ANK：

显示全部楼层 · 发表于前天 14:14

本帖最后由 lsop1349987 于 2025-1-28 15:11 编辑

虚拟机双击测试，Sophos双击kill，反复阻止恶意命令行，控制台事件和杀伤链如图，管理员block+clean后成功清除恶意文件
机学结果如图

卡巴斯基next uds

显示全部楼层 · 发表于前天 14:18

360

[病毒样本] 远控1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源