Backdoor&loader1x

显示全部楼层 · 发表于 2025-5-19 19:17:00

本帖最后由胡淇允于 2025-5-19 19:20 编辑

SHA256：d5c923cf806bc0f7639b4de6db27ce837d32623129e38c82f1a9421540bd5712
VT 2/72:https://www.virustotal.com/gui/f ... 540bd5712/detection

显示全部楼层 · 发表于 2025-5-19 19:20:57

本帖最后由 Fadouse 于 2025-5-20 18:26 编辑

双击 S1 + ES Kill

详细逆向分析：Windows Backdoor&Reflectiveloader Analysis | Fadouse
C2: bo3.ezz.lol

显示全部楼层 · 发表于 2025-5-19 19:52:14

显示全部楼层 · 发表于 2025-5-19 19:56:06

显示全部楼层 · 发表于 2025-5-19 20:09:04

卡巴斯基扫描miss，KSN未知

显示全部楼层 · 发表于 2025-5-19 20:14:34

Avast miss

显示全部楼层 · 发表于 2025-5-19 20:18:19

火绒5.18库扫描miss

显示全部楼层 · 发表于 2025-5-19 20:28:06

无法完整运行

显示全部楼层 · 发表于 2025-5-19 20:33:46

kaba666 发表于 2025-5-19 20:28
无法完整运行

这应该是假的弹窗，实际应该已经外联了

显示全部楼层 · 发表于 2025-5-19 20:55:18

腾管 miss

[病毒样本] Backdoor&loader1x