#Backdoor.Remcos #Quasar.Botnet

显示全部楼层 · 发表于 2020-3-14 16:28:13

本帖最后由 BE_HC 于 2020-3-14 16:41 编辑

下载:https://www.lanzous.com/ia8ysxi 密码:evmf

http://arkallsaintsacademy.com/

复制代码

URL: http://arkallsaintsacademy.com/ (AV positives: 9/71 scanned on 03/14/2020 08:18:17)
URL: http://arkallsaintsacademy.com/mazdaa_encrypted_A8B0DDF.bin (AV positives: 8/71 scanned on 03/14/2020 08:16:38)
URL: http://arkallsaintsacademy.com/Operationalise2.exe (AV positives: 12/71 scanned on 03/14/2020 08:10:14)
URL: http://maxsoundcheckgroup.com/Transcript (AV positives: 2/71 scanned on 03/13/2020 17:32:24)
URL: http://maxsoundcheckgroup.com/Transcript%20list_PDF.zip (AV positives: 1/71 scanned on 03/13/2020 17:28:58)

复制代码

显示全部楼层 · 发表于 2020-3-14 16:30:15

显示全部楼层 · 发表于 2020-3-14 16:37:50

Operationalise2.exe - Win32/Injector.ELAT 特洛伊木马的变种

显示全部楼层 · 发表于 2020-3-14 16:42:43

本帖最后由 jiaobaoyun51 于 2020-3-14 16:44 编辑

avira tr/Injector.shqov

显示全部楼层 · 发表于 2020-3-14 16:46:47

显示全部楼层 · 发表于 2020-3-14 16:58:06

卡巴

14.03.2020 16.57.15;检测到的对象 ( 文件 ) 已删除;Z:\Operationalise2\Operationalise2.exe;WinRAR 压缩文件管理器;Z:\Operationalise2\Operationalise2.exe;03/14/2020 16:57:15;Backdoor.Win32.Remcos.ncs

14.03.2020 16.57.30;已阻止危险网址;http://arkallsaintsacademy.com/;http://arkallsaintsacademy.com/;网址;网址列于恶意网址数据库中;ShadowsocksR;03/14/2020 16:57:30

显示全部楼层 · 发表于 2020-3-14 17:03:59

EMSISOFT killed

显示全部楼层 · 发表于 2020-3-14 18:54:44

火绒

显示全部楼层 · 发表于 2020-3-14 19:01:39

显示全部楼层 · 发表于 2020-3-15 01:26:16

火绒有了，智量已入库！

[病毒样本] #Backdoor.Remcos #Quasar.Botnet

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块