Golang ReverseShell 1X

显示全部楼层 · 发表于 2025-2-24 10:08:03

下载：https://wwtu.lanzouv.com/TS-250224-01

VT：
https://www.virustotal.com/gui/f ... 7baa068ac/detection

处扫9X

MB：
https://bazaar.abuse.ch/sample/0 ... 92b5945637baa068ac/

S1：

机学KILL（Susp）

显示全部楼层 · 发表于 2025-2-24 10:45:17

SESC

显示全部楼层 · 发表于 2025-2-24 10:48:29

本帖最后由 aikafans 于 2025-2-24 10:50 编辑

蜘蛛

Dr.WEB
已禁止此进程修改启动的应用程序
PID:16252
进程：D:\desktop\TS-25..\downloads-shown.exe

2025/2/24 10:48 行为分析侦测到威胁对象： downloads-shown.exe 威胁： DPH:Process.Inject.3.544 操作：已隔离路径： D:\desktop\TS-250224-01\downloads-shown.exe

显示全部楼层 · 发表于 2025-2-24 10:50:36

猎鹰安全终端

显示全部楼层 · 发表于 2025-2-24 10:50:38

360安全卫士2025极速版 kill

显示全部楼层 · 发表于 2025-2-24 10:59:18

迈克菲 kill

显示全部楼层 · 发表于 2025-2-24 11:02:50

真小读者发表于 2025-2-24 10:50
猎鹰安全终端

这卡巴的报毒名改都懒得改一下了啊。。。

显示全部楼层 · 发表于 2025-2-24 11:13:11

神龟Turmi 发表于 2025-2-24 11:02
这卡巴的报毒名改都懒得改一下了啊。。。

改了，单词顺序变了

显示全部楼层 · 发表于 2025-2-24 11:13:11

Type: Trojan
Name: UDS:Trojan-Downloader.Win32.Gomal
Precision: Exactly
Threat level: High
Object type: File
Object name: downloads-shown.exe
MD5 of an object: E3CFDA1D07FDE575B5136FABD146DDA9
Reason: Cloud Protection

卡巴

显示全部楼层 · 发表于 2025-2-24 13:37:28

真小读者发表于 2025-2-24 10:50
猎鹰安全终端

金山真是，，，，，
醉了

[病毒样本] Golang ReverseShell 1X

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分