多层Autoit挖矿木马 RevShell后门 Autoit载荷追加至PE签名节尾部

wwwab

来源
360社区用户求助: https://bbs.360.cn/thread-16187587-1-1.html

XMRig 6.24.0 挖矿木马注入 explorer.exe，加载 WinRing0_1_2_0 漏洞驱动 (FileName: "dgqolxjqbftm.sys")，Ncat_TLS 反向 Shell (Config: t.me/s/rurmetm => 138.124.2.154:443)

已对样本进行分析，包含Payloads

下载
下载1: https://pan.huang1111.cn/s/Mn3Nohx (提取码: c2xuks)
下载2: https://qfile.qq.com/q/AvGly0jvCE (14 days)

Myrenaser

EES ELG miss，已经提交样本分析
（提交的时候把大佬的概述用AI翻译成英文提交了）
晚点再看看

------------------一天过去了------------------
ESET依旧没有动静

莒县小哥

shellpower

猥琐大叔

心醉咖啡

火绒10.25库

瞠凰韬晦

Myrenaser 发表于 2026-10-26 17:50
EES ELG miss，已经提交样本分析
（提交的时候把大佬的概述用AI翻译成英文提交了）
晚点再看看

EIS EES 有什么区别？个人版用EES怎么样

Myrenaser

瞠凰韬晦 发表于 2026-10-26 23:38
EIS EES 有什么区别？个人版用EES怎么样

EES就是ESET Endpoint Security。如果只讨论防毒的话，就是风味ESSP，区别在于有更高级的ELG，可以调自动入沙的阈值，当然也可以手动入沙（提交样本以供分析），网页控制板可以查看沙箱报告。若结果显示恶意/可疑/PUA，客户端实时监控可以清除，过一段时间LiveGrid拉黑，当然了存在概率漏毒

不过我喜欢手动入沙，然后看报告

zzw1982

金山团队版

huorong

2345  10X   均为红伞引擎检出


FSC 11X