VT3 木马样本1X

显示全部楼层 · 发表于 2025-4-30 14:34:42

VT首发3个报毒VirusTotal - File - 02b411c6eb9e58c278c153f83ffebbfea88aea0575ed8499da03b3bcf17601c7
样本：MM55.zip - 蓝奏云

显示全部楼层 · 发表于 2025-4-30 14:44:53

fsp双击

2025/4/30 14:45已隔离有害文件
文件：uB2FXjJY3fb.dll
原因：HEUR/APC

显示全部楼层 · 发表于 2025-4-30 14:59:59

江民竟然报了

显示全部楼层 · 发表于 2025-4-30 15:00:31

迈克菲扫描 miss

显示全部楼层 · 发表于 2025-4-30 15:10:15

毒霸 miss

显示全部楼层 · 发表于 2025-4-30 15:43:45

本帖最后由飞翔的蒲公英于 2025-4-30 20:57 编辑

火绒、安天扫描miss

20:50复测：
火绒可检出

显示全部楼层 · 发表于 2025-4-30 16:02:14

卡巴斯基
虚拟机双击miss，断网几十秒
opentip检出https://opentip.kaspersky.com/02 ... 3BCF17601C7/results

显示全部楼层 · 发表于 2025-4-30 16:21:16

McAfee 双击
uB2FXjJY3fb.dll - ti!285133895B03

显示全部楼层 · 发表于 2025-4-30 16:50:24

显示全部楼层 · 发表于 2025-4-30 17:11:15

本帖最后由 Fadouse 于 2025-4-30 18:28 编辑

BDGZ 双击被断网后ATC+机学 Kill，重启后正常

Elastic 双击杀，未被断网(payload都没加载出来就被es干了，拦截点为VirtualProtect设置内存保护属性)

火绒 Kill(全开)

Avast Kill

360开启核晶 miss
改样本针对360做了反制，运行长时间睡眠后kill 360

C2 IP：202.79.168.202
DI解压杀

[病毒样本] VT3 木马样本1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块