新鲜热辣样本一枚！

显示全部楼层 · 发表于 2020-2-15 15:18:08

显示全部楼层 · 发表于 2020-4-5 10:11:27

lifan88 发表于 2020-2-15 15:06
楼主我必须顶你的帖子

你的一个组件来自于myking僵尸网络（就是暗云那一套）

抱歉两个月后再来回复
因为当时我是发现阿里云上整天有人扫，所以想看看他要干什么。
我火绒里边默认禁止程序运行（但不会删除，允许要密码）。最终那些扫的人没有把程序跑起来，全部被火绒拦截了。
感谢分析！

显示全部楼层 · 发表于 2020-4-5 13:36:18

lifan88 发表于 2020-2-15 15:06
楼主我必须顶你的帖子

你的一个组件来自于myking僵尸网络（就是暗云那一套）

你的第一篇文章网页被ESET报毒了
PowerShell/TrojanDownloader.Agent.BIH 特洛伊木马

[病毒样本] 新鲜热辣样本一枚！