Backdoor&NodeLoader 2x

显示全部楼层 · 发表于 2025-5-21 11:14:52

本帖最后由胡淇允于 2025-5-21 11:30 编辑

下载：https://wwwi.lanzouo.com/ie6uq2ws3yhc
SHA256:6dc05ed909babace7bcc0b42db9c2e8e907a8d3989ce4301b6958c55f06dadd4
VT初扫6/71：https://www.virustotal.com/gui/f ... 301b6958c55f06dadd4
SHA256:a414ef0e41811a92bb5be4237136422c1ae38491e60a53abfc44a1426e45e497
VT初扫1/71：https://www.virustotal.com/gui/f ... 3abfc44a1426e45e497

显示全部楼层 · 发表于 2025-5-21 11:24:05

奇安信天守 miss

显示全部楼层 · 发表于 2025-5-21 11:41:01

a414ef 卡巴双击扫描均miss
另一个云拉黑 UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2025-5-21 12:23:49

显示全部楼层 · 发表于 2025-5-21 13:37:59

本帖最后由 GDHJDSYDH 于 2025-5-21 13:43 编辑

EIS miss all，沙盒内运行就拦截Powershell删除命令（貌似是命令行误命中了），放行后自退

显示全部楼层 · 发表于 2025-5-21 13:57:26

迈克菲扫描 kill 1x

显示全部楼层 · 发表于 2025-5-21 15:59:22

emsisoft双击miss all

显示全部楼层 · 发表于 2025-5-21 16:25:36

Rukia 发表于 2025-5-21 11:41
a414ef 卡巴双击扫描均miss
另一个云拉黑 UDS:DangerousObject.Multi.Generic

从样本文件中检测到新的恶意软件，对恶意软件的检测将会包含在下一次病毒数据库更新中。
a414ef0e41811a92bb5be4237136422c1ae38491e60a53abfc44a1426e45e497.exe - Trojan-Dropper.Win64.Agent.anr

显示全部楼层 · 发表于 2025-5-21 17:27:26

蜘蛛

Dr.WEB
已禁止此进程修改启动的应用程序
PID:27480
进程：.\6dc05ed909babace7bcc0b42db9c2e8e9

显示全部楼层 · 发表于 2025-5-21 21:06:43

火绒

[病毒样本] Backdoor&NodeLoader 2x