掛馬樣本包(4X) #191122

显示全部楼层 · 发表于 2019-11-23 15:01:36

微点免费
扫描miss all
双击第一个伪装成任务管理器那个跑不起来运行一会自动退出
双击s.exe有powershell下载payload 不想等了就结束进程了
双击jocz.exe发现访问美国一个ip 阻止会自动退出放行后过了一会也没了也没powershell什么的
双击eupanda.exe访问四个ip地址全部放行后没什么反应等了半分钟就结束进程了
一会就回学校没工夫详细测

显示全部楼层 · 发表于 2019-11-23 17:43:57

Emsisoft Anti-Malware

[病毒样本] 掛馬樣本包(4X) #191122

本帖子中包含更多资源