DarkKomet后门木马

显示全部楼层 · 发表于 2020-2-25 23:58:34

https://www.lanzous.com/i9olw2d
会注入记事本、IE浏览器和释放的PCHunter

@Deker
但程序貌似有bug，后两个经常出现问题
会复制自身到C:\MSDCSC\msdcsc.exe并添加启动项
还会用attrib把文件和文件夹加上隐藏和系统属性
但没有联网动作，不知道这程序是要干什么

显示全部楼层 · 发表于 2020-2-26 00:14:02

McAfee
Ekran Koruyucu.scr Generic BackDoor.yl

显示全部楼层 · 发表于 2020-2-26 00:14:31

火绒已做通杀报后门，智量Heur杀！

显示全部楼层 · 发表于 2020-2-26 00:17:32

BD 解压杀
The file C:\Users\JOJO\Downloads\Ekran Koruyucu.scr is infected with MemScan:Trojan.Inject.AUZ and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

显示全部楼层 · 发表于 2020-2-26 00:45:36

卡巴

25.02.2020 10.45.12;Detected object (file) deleted;C:\Users\zhong\Downloads\MalwareTest\Kafan\Ekran Koruyucu\Ekran Koruyucu.scr;C:\Users\zhong\Downloads\MalwareTest\Kafan\Ekran Koruyucu\Ekran Koruyucu.scr;Backdoor.Win32.DarkKomet.aagt;Trojan program;02/25/2020 10:45:12

复制代码

显示全部楼层 · 发表于 2020-2-26 00:49:13

那个pch是云投还是自己打包了？

显示全部楼层 · 发表于 2020-2-26 01:48:41

EMSI解压删除

显示全部楼层 · 发表于 2020-2-26 06:39:12

智量扫描&双击both kill

显示全部楼层 · 发表于 2020-2-26 08:11:19

lifan88 发表于 2020-2-26 00:49
那个pch是云投还是自己打包了？

打包的

显示全部楼层 · 发表于 2020-2-26 08:12:20

zay365 发表于 2020-2-26 08:11
打包的

这么早？

[病毒样本] DarkKomet后门木马

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块