从同事u盘提取的疑似伪装nodejs server的毒

显示全部楼层 · 发表于昨天 10:04

本帖最后由 tony099 于 2025-12-13 10:08 编辑

VT:6/71  https://www.virustotal.com/gui/f ... ad7d25412a7/details

首次提交First Submission
2025-12-13 01:53:33 UTC
Last Submission
2025-12-13 01:53:33 UTC
Last Analysis
2025-12-13 01:53:33 UTC

微步沙箱：https://s.threatbook.com/report/ ... 0260dddfad7d25412a7

报告可疑  有创建shellcode行为

米店不卖大米通过QQ闪传分享了【cirrus.zip】
链接：https://qfile.qq.com/q/jL1GnwC9tC
解压密码 infected

显示全部楼层 · 发表于昨天 10:17

双击

显示全部楼层 · 发表于昨天 10:31

红伞 kill

显示全部楼层 · 发表于昨天 10:34

360扫描不报

显示全部楼层 · 发表于昨天 10:55

BEST 双击miss，沙箱分析miss

显示全部楼层 · 发表于昨天 11:20

asdfnbbj 发表于 2025-12-13 10:34
360扫描不报

不知道是不是已经入库了，扫描和监控都能杀

显示全部楼层 · 发表于昨天 11:25

沙盘中测试，ESET Smart Security Premium 解压、扫描、双击都不报，也没有触发 LiveGuard 分析

扫描日志
检测引擎的版本: 32346 (20251212)
日期: 2025/12/13 时间: 11:24:36
已扫描的磁盘、文件夹和文件: W:\Sandbox\Admin\DefaultBox\drive\W\cirrus\cirrus.exe
用户: DESKTOP-K07940I\Admin
已扫描的对象数: 366
检测数: 0
完成时间: 11:24:36 总扫描时间: 0 秒 (00:00:00)

显示全部楼层 · 发表于昨天 11:44

沙盘内双击，卡巴不报

显示全部楼层 · 发表于昨天 11:59

奇安信解压kill

显示全部楼层 · 发表于昨天 12:17

McAfee
ti!35F426B03950

[病毒样本] 从同事u盘提取的疑似伪装nodejs server的毒

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 从同事u盘提取的 疑似伪装nodejs server的毒

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 从同事u盘提取的疑似伪装nodejs server的毒