QuasarRAT 1X

显示全部楼层 · 发表于 2025-4-12 19:34:50

本帖最后由神龟Turmi 于 2025-4-12 19:41 编辑

下载：
https://ts.lanzouq.com/TS-250412-01
https://lanzoux.com/TS-250412-01

VT：
https://www.virustotal.com/gui/file/8ad7d50075f254b758085711870af8f7172346526662fd1174e48355f776a119/detection

处扫5

MB：
https://bazaar.abuse.ch/sample/8ad7d50075f254b758085711870af8f7172346526662fd1174e48355f776a119/
AnyRun：QUASAR
Triage：QUASAR/nEGRosis Botnet
JoeSB：QUASAR（100%）
奇安信沙箱：MISS（3/10）
微步云沙箱：MISS（可疑）

S1：
扫描MISS 未双击

C&C：
go-dramatically.gl.at.ply[dot]gg //PLY.GG内网穿透服务

显示全部楼层 · 发表于 2025-4-12 19:36:24

360 直接抄卡巴的

复制代码

显示全部楼层 · 发表于 2025-4-12 19:36:37

UDS:Trojan.Win64.Goshell.gen

显示全部楼层 · 发表于 2025-4-12 19:39:32

本帖最后由 Fadouse 于 2025-4-12 19:42 编辑

SentinelOne 双击行为ai 杀

Indicators:

显示全部楼层 · 发表于 2025-4-12 19:43:31

蛐蛐 miss

显示全部楼层 · 发表于 2025-4-12 20:07:18

ESSP
ELG miss

ESET LiveGuard has analyzed a file. It is safe to use.

显示全部楼层 · 发表于 2025-4-12 20:11:58

HMPA miss

显示全部楼层 · 发表于 2025-4-12 20:19:53

冰盾扫描检出，双击miss

显示全部楼层 · 发表于 2025-4-12 20:22:51

eis

2025/4/12 20:22:07;网络防护扫描程序;文件;系统内存 > payload.exe(8412);MSIL/Agent.AFK 特洛伊木马的变量;已包含被感染的文件 (下次重新启动后);DESKTOP-RE3BRFV\msi;;CBD86FA2164DA4A338ED91DA0E9CDE6163F4B923;
2025/4/12 20:22:19;文件系统实时防护;文件;C:\Users\msi\Downloads\TS-250412-01\payload.exe;Suspicious Object;已通过删除清除;DESKTOP-RE3BRFV\msi;尝试通过应用程序访问文件时发生事件: C:\Program Files\ESET\ESET Security\egui.exe (2E090B17B28D226629CDCFE69042E6A66A1440F9).;2C44970C94E5899AFB95B7A77CB9003D9B5E31FA;2025/4/12 20:21:14

复制代码

显示全部楼层 · 发表于 2025-4-12 20:23:52

wywt123 发表于 2025-4-12 20:07
ESSP
ELG miss

elg居然没反应？

[病毒样本] QuasarRAT 1X