后门Agent 1x外加自制killdist 1x

显示全部楼层 · 发表于 2025-2-13 19:16:26

本帖最后由郭俊民于 2025-2-13 19:48 编辑

killer(安装包形式)，密码infected 程序运行到一半会报错退出，此时重启应该会进入无限自动修复
https://pan.huang1111.cn/s/O8aENUL
远控后门（伪装成黑客工具）
https://pan.huang1111.cn/s/3eKjzFm
无密码！
已知
ESET
a variant of Win32/FlyStudio.Packed.AN potentially unwanted application
Avast
Win32:Evo-gen
AVG
Win32:Evo-gen
K7
Adware ( 0058290e1 )
360（Qihoo 360）
Win32/Trojan.Generic.HgIATbgA

显示全部楼层 · 发表于 2025-2-13 19:24:40

https://app.any.run/tasks/37833d41-b662-46d2-bb44-3e8ee90a48ef killer

显示全部楼层 · 发表于 2025-2-13 19:26:30

2025-02-13 19:26:34,863 - INFO - 文件 md5: b28f63dd429c9d3b4244b0a5f129d70c，评分: 70，标签: HDE:Malware.Trojan.Gen@AI!Fxu2itSHV
2025-02-13 19:26:08,471 - INFO - 文件 md5: 2b7624a364730c32732aeac0af19738c，评分: 70，标签: HDE:Malware.Trojan.Gen@AI!FpuSH53ZV

显示全部楼层 · 发表于 2025-2-13 19:28:26

本帖最后由 zhuzhu009 于 2025-2-13 19:29 编辑

https://app.any.run/tasks/5d309de9-6d9f-4f4c-863d-318eba714ed6远控反沙箱虚拟机

显示全部楼层 · 发表于 2025-2-13 19:30:29

本帖最后由 hipoxiaxxx 于 2025-2-13 19:44 编辑

FortiClient 扫描 1X，剩余1X云沙盒未检出，已上报
Dust-Laden远控V1.2.exe - PossibleThreat.PALLAS.H
------------------------------------------------------------
VBA32 扫描 2X
KILLER.exe - Trojan.Sdum
Dust-Laden远控V1.2.exe:<EMB-PE>\00000002 - BScope.Trojan.Phpw

显示全部楼层 · 发表于 2025-2-13 20:00:22

本帖最后由 lsop1349987 于 2025-2-13 22:07 编辑

Avira 扫描kill1x
双击killer miss，重启寄

SEP结果同上
McAfee+HMPA同上
KES扫描0双击反虚拟机1x killer寄
这是全军覆没了
以下仅为killer结果
补：avast扫描miss过CC检测双击miss
再补：comodo关闭hips情况下双击闪退打不开，手动选择入沙运行后重启无事发生
智量寄

显示全部楼层 · 发表于 2025-2-13 20:11:06

SEP，killer被智能分析拦截，远控被启发B杀

显示全部楼层 · 发表于 2025-2-13 20:17:43

本帖最后由 PhozeAMTB 于 2025-2-13 20:25 编辑

WD 下载杀远控后门
killer 扫描miss 双击miss。虚拟机已提前使用文件夹限制访问保护全盘目录，样本尝试删除System32文件夹时被拦截。进度条走到100%后自动退出，虚拟机重启后相安无事。

显示全部楼层 · 发表于 2025-2-13 20:22:48

火绒2.12扫描miss

显示全部楼层 · 发表于 2025-2-13 20:43:47

https://opentip.kaspersky.com/41 ... /results?tab=upload

https://opentip.kaspersky.com/37 ... /results?tab=upload

[病毒样本] 后门Agent 1x外加自制killdist 1x

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分