VenomRAT 1X

显示全部楼层 · 发表于 2025-4-15 20:11:57

下载：
https://ts.lanzouq.com/TS-250415-02
https://lanzoux.com/TS-250415-02

VT：
https://www.virustotal.com/gui/f ... a4b27179d/detection

处扫3

MB：
https://bazaar.abuse.ch/sample/2 ... 7568d75eaa4b27179d/
AnyRun：MISS
Triage：AsyncRAT（10/10）
JoeSB：VenomRAT（100%）
奇安信沙箱：MISS（6/10）
微步云沙箱：MISS（Generic）

S1：
不支持扫描脚本未双击略

C&C：
196.251.89.167 //荷兰北荷兰省阿姆斯特丹 sovy.cloud

显示全部楼层 · 发表于 2025-4-15 20:22:09

cortex 双击杀

显示全部楼层 · 发表于 2025-4-15 20:23:19

显示全部楼层 · 发表于 2025-4-15 20:24:10

本帖最后由 xu126yx 于 2025-4-15 20:27 编辑

HMPA kill powershell.exe - heapheapprotect
行为分析：program -> wscript.exe -> cmd.exe -> powershell.exe -> clr.dll -> ntdll.dll - EtwEventWrite( )

显示全部楼层 · 发表于 2025-4-15 20:26:12

emsisoft双击

显示全部楼层 · 发表于 2025-4-15 20:31:18

本帖最后由蝙蝠BATGOD 于 2025-4-15 20:33 编辑

eset 云杀

显示全部楼层 · 发表于 2025-4-15 20:46:28

火绒

病毒名称：TrojanDropper/VBS.Agent.cy
病毒ID：F53F564E362A42A2
病毒路径：C:\Users\Aermusi·Aserdong\Desktop\Sample Order.vbs
操作类型：修改
操作结果：已处理，删除文件

显示全部楼层 · 发表于 2025-4-15 21:03:49

KSN 不受信任

显示全部楼层 · 发表于 2025-4-15 21:22:54

McAfee
右键扫描 ti!2F7C6A0DC81B
双击 Trojan:Script/Asyncrat.B!1

显示全部楼层 · 发表于 2025-4-15 23:27:04

腾讯电脑管家 1X

[病毒样本] VenomRAT 1X

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源