#QurallaxRAT #RAT (2020-08-20)

显示全部楼层 · 发表于 2020-8-20 20:04:17

https://www.lanzoux.com/ismHyfvc8hi

https://www.virustotal.com/gui/file/4978e38561ad475d2222684679af717a9f864420c4893d00c74f4d7790e1f8c5/detection

https://app.any.run/tasks/9e6e9b7f-c0b0-4a17-bac7-962e7e479738/

显示全部楼层 · 发表于 2020-8-20 20:05:42

jar文件格式毒霸好像是不杀的

显示全部楼层 · 发表于 2020-8-20 20:05:59

显示全部楼层 · 发表于 2020-8-20 20:06:43

智量扫描miss

来双击@川建国代{过}{滤}理人

显示全部楼层 · 发表于 2020-8-20 20:07:07

智量V2.66高启发Miss

显示全部楼层 · 发表于 2020-8-20 20:08:03

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/8/20 20:07:28;文件系统实时防护;文件;C:\Users\周华鑫\Desktop\amiti\l.class;Java/Adwind.ASX 特洛伊木马的变种;通过删除清除;DESKTOP-PTTR5MT\周华鑫;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;A53DA1D7F1CCE098F80A4558F931E45139C7EA28;2020/8/20 20:07:27

显示全部楼层 · 发表于 2020-8-20 20:08:59

川建国代理人发表于 2020-8-20 20:07
智量V2.66高启发Miss

双击试试，我虚拟机没装java

显示全部楼层 · 发表于 2020-8-20 20:10:54

火绒miss

显示全部楼层 · 发表于 2020-8-20 20:11:16

卡巴 UDS:Trojan.Java.Agent.gen;云保护;木马程序;高;确切;检测到;今天，2020/8/20 20:10

显示全部楼层 · 发表于 2020-8-20 20:15:31

QVM360 发表于 2020-8-20 20:08
双击试试，我虚拟机没装java

我实体机也没装，虚拟机也没装

只能以压缩包形式打开
不过智量现在Kill了

帮着测个360国际版和管家国际版吧
未以压缩包格式解压扫描

以压缩包格式解压扫描

[病毒样本] #QurallaxRAT #RAT (2020-08-20)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源