远控样本

显示全部楼层 · 发表于 2025-2-10 17:34:12

本帖最后由 wwwab 于 2025-2-10 17:49 编辑

运行方式：
"svchost.exe" ("2025年我司第一季度采购表2_install.exe") => 直接运行
"APT." => 命令行: "rundll32.exe APT. VFPower"

"svchost.ini" => 分离式ShellCode

显示全部楼层 · 发表于 2025-2-10 17:37:23

本帖最后由 wywt123 于 2025-2-10 17:53 编辑

BD 1x

samples.zip=>samples/svchost.ini

Generic.ShellCode.RDI.Marte.4.F4BF2C31

实机没运行剩余两个

显示全部楼层 · 发表于 2025-2-10 17:48:09

卡巴KILL

组件: 文件反病毒
结果描述: 已删除
类型: 木马
名称: Trojan.Win32.Rekvex.bmv
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: svchost.exe
对象路径: D:\下载\samples
对象的 MD5: CD431EE6FD9DAE5803B02CC7A8BF7756

显示全部楼层 · 发表于 2025-2-10 17:57:41

360双击没反应，冰盾疯狂拦截

显示全部楼层 · 发表于 2025-2-10 17:59:12

华为扫描miss

显示全部楼层 · 发表于 2025-2-10 17:59:38

本帖最后由 lsop1349987 于 2025-2-10 18:29 编辑

avast双击kill 1xmiss 1x

EIS 双击kill 2x，重启中，重启后如图

显示全部楼层 · 发表于 2025-2-10 18:05:52

https://app.any.run/tasks/d53cbbfe-f48a-4031-b95a-3d2055cd9ca5

显示全部楼层 · 发表于 2025-2-10 18:06:21

FortiClient 扫描MISS，云沙盒检出

显示全部楼层 · 发表于 2025-2-10 18:54:45

本帖最后由 PhozeAMTB 于 2025-2-10 19:05 编辑

WD 双击行为杀1x（svchost.exe被ASR拦截，故改名为 2025年我司第一季度采购表2_install.exe

另外Win8.1下WD加Avast测试时解压却被WD杀了

显示全部楼层 · 发表于 2025-2-10 19:15:17

本帖最后由 Fadouse 于 2025-2-10 19:32 编辑

DI 解压杀APT

双击 S1 杀 svchost.exe

[病毒样本] 远控样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源