伪装成素材的bat

显示全部楼层 · 发表于 6 天前

本帖最后由啊松于 2025-12-6 21:58 编辑

https://wwbsm.lanzoub.com/iaJMO3d05rze

vt=0

https://www.virustotal.com/gui/f ... da4cdb9c274a7338708

显示全部楼层 · 发表于 6 天前

好家伙 esu miss

显示全部楼层 · 发表于 6 天前

360不报

显示全部楼层 · 发表于 6 天前

本帖最后由 Curve25519 于 2025-12-6 22:18 编辑

ESET Smart Security Premium 解压 miss，沙盘中双击触发 LiveGuard 分析，miss

2025/12/6 22:16:08;ESET 内核;ESET LiveGuard 正在分析文件，以确保其可安全使用。我们会在几分钟后给您发送通知。取消阻止文件(不建议)更改设置;NT AUTHORITY\ANONYMOUS LOGON
2025/12/6 22:16:14;ESET 内核;文件“素材（风景、雪景）：.bat”已发送到 ESET Virus Lab 以供分析。;SYSTEM

2025/12/6 22:16:14;4590C3EAE8B57B013458E7489A9E1DB7740DFA60;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\infected\infected\素材（风景、雪景）：\素材（风景、雪景）：.bat;3333304;可执行文件;自动;ESET LiveGuard;DESKTOP-K07940I\Admin;S-1-5-21-1216372390-1976424117-2270819850-1001;

2025/12/6 22:18:22;ESET 内核;ESET LiveGuard 已完成分析文件。可以安全使用。;SYSTEM

显示全部楼层 · 发表于 6 天前

AhnLab 请求云分析
分析后结果危险程度：N/A 首次出现：N/A 信誉：N/A

显示全部楼层 · 发表于 6 天前

本帖最后由 Curve25519 于 2025-12-6 22:24 编辑

对了，这个文件实际上并不是 bat，而是 exe，沙盘中运行，连接到 3.5.149.119

显示全部楼层 · 发表于 6 天前

微步跑出外联并判定远控和窃密，深信服沙箱跑出可疑载荷
https://s.threatbook.com/report/ ... da4cdb9c274a7338708
https://ti.sangfor.com.cn/sandbo ... 4&sandboxType=c

hxxp://lanzoux.s3.ap-southeast-1.amazonaws.com/11330.zip

显示全部楼层 · 发表于 6 天前

360双击拦截

显示全部楼层 · 发表于 6 天前

本帖最后由 lsop1349987 于 2025-12-6 23:19 编辑

金山双击kill（内存防护最高），hmpa双击kill

显示全部楼层 · 发表于 6 天前

Curve25519 发表于 2025-12-6 22:19
对了，这个文件实际上并不是 bat，而是 exe，沙盘中运行，连接到 3.5.149.119

我这边bat双击（不是拖进命令行的bat格式也能跑），有多个外联，3.5.149.119:80是一个，3.5.151.110:80还有一个20打头的

[病毒样本] 伪装成素材的bat

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源