木马

显示全部楼层 · 发表于 2025-4-18 20:45:46

上一期：
https://bbs.kafan.cn/thread-2280683-1-1.html
https://bbs.kafan.cn/thread-2280710-1-1.html

最新情况见：
https://bbs.kafan.cn/forum.php?m ... 83&pid=56068963
https://bbs.kafan.cn/forum.php?m ... 10&pid=56068966

当前最新来源对象存储：

https://stuepdd.oss-cn-hongkong.aliyuncs.com/Chn0me.zip

复制代码

样本：https://pan.huang1111.cn/s/aE8DZFG

显示全部楼层 · 发表于 2025-4-18 20:51:20

火绒4.17库扫描miss

显示全部楼层 · 发表于 2025-4-18 20:58:49

本帖最后由 lsop1349987 于 2025-4-18 22:00 编辑

金山毒霸扫描miss双击kill，重启寄
360双击寄
火绒双击内存防护报，重启后仍报HEUR:Trojan/ShellLoader.td+WmiApSrv.exe触犯规则防护（开机卡了好一会，再次尝试重启虚拟机后仍同上）
趋势/mcafee/江民/卡巴free双击miss
emsi双击kill

显示全部楼层 · 发表于 2025-4-18 21:34:21

HMPA kill - lockdown

行为：chn0me.exe -> cgbjrz3kibq.exe -> h5o7feoq0smremip.dll, heapheapprotect callee allocatevirtualmemory

显示全部楼层 · 发表于 2025-4-18 21:40:15

360 miss，eset kill

显示全部楼层 · 发表于 2025-4-18 21:48:27

Avira found HEUR/APC

显示全部楼层 · 发表于 2025-4-18 21:53:50

本帖最后由 LSPD 于 2025-4-18 22:03 编辑

kis miss
opentip.kaspersky

显示全部楼层 · 发表于 2025-4-18 21:57:15

卡巴双击没反应

OP红，马上拉黑

https://opentip.kaspersky.com/84 ... /results?tab=upload

dll上传OP检测绿

https://opentip.kaspersky.com/2D ... /results?tab=upload

显示全部楼层 · 发表于 2025-4-18 22:00:47

EES

2025/4/18 22:00:00;文件系统实时防护;文件;D:\infected\infected2025041801\Chn0me.exe;Win32/TrojanDropper.Agent.TAN 特洛伊木马的变量;已通过删除清除;

显示全部楼层 · 发表于 2025-4-18 22:29:08

[病毒样本] 木马

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源