VT1 更新Xworm远控木马

显示全部楼层 · 发表于 2025-3-14 21:05:13

VT首发一个报毒VirusTotal - File - a9e727cfdae1b265e98dfe9d5118862ba62904ef20664ce05c973bcf7791d59d
过卡巴OP Kaspersky Threat Intelligence Portal — Report — A9E727CFDAE1B265E98DFE9D5118862BA62904EF20664CE0...
样本：MM1.zip - 蓝奏云

显示全部楼层 · 发表于 2025-3-14 21:26:34

卡巴

显示全部楼层 · 发表于 2025-3-14 21:33:00

显示全部楼层 · 发表于 2025-3-14 21:34:28

火绒

显示全部楼层 · 发表于 2025-3-14 21:44:29

本帖最后由 awsl10000次于 2025-3-14 22:06 编辑

opentip现在Extracted files又红了一个，应该很快会拉黑
这几天看见n个了，怕不是真有藏招
vt上卡巴已经拉黑
过Sophos intelix（Sophos家的沙箱不会点击中文安装）
奇安信情报沙箱奇安信可疑

显示全部楼层 · 发表于 2025-3-14 21:48:43

自制miss
https://s.threatbook.com/report/ ... ce05c973bcf7791d59d

显示全部楼层 · 发表于 2025-3-14 21:53:03

awsl10000次发表于 2025-3-14 21:44
opentip现在Extracted files又红了一个，应该很快会拉黑
这几天看见n个了，怕不是真有藏招

难道真像某人说的，后台还有一个自动机吗？楼上卡巴报法好像是抗混淆的云机学杀

显示全部楼层 · 发表于 2025-3-14 21:55:31

本帖最后由 awsl10000次于 2025-3-14 21:59 编辑

ジ蓅暒划过づ发表于 2025-3-14 21:53
难道真像某人说的，后台还有一个自动机吗？楼上卡巴报法好像是抗混淆的云机学杀

不清楚啊，卡巴最近好几次这种最开始过掉随后没过一会就莫名其妙红了
如果是最开始就可以VHO捕捉的话应该不会过opentip，还是先opentip拉黑以后延伸到云端报法，而且vt上面是UDS:Trojan.Win32.Shellcode和VHO类似，微步上是UDS:DangerousObject.Multi.Generic
，卡巴这几种云端报法分界似乎比较模糊

显示全部楼层 · 发表于 2025-3-14 21:58:26

essp

D:\desktop\MM1\Xworm\Xworm.msiWin64/Agent_AGen.DDB特洛伊木马的变量
D:\desktop\MM1\Xworm\Xworm.msiWin64/Agent_AGen.DDB特洛伊木马的变量

显示全部楼层 · 发表于 2025-3-15 00:20:21

腾讯电脑管家不报

[病毒样本] VT1 更新Xworm远控木马

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源