传奇sf木马（劫持AutoConfigURL和DNS）

显示全部楼层 · 发表于 2020-10-8 12:28:37

k2132 发表于 2020-10-8 12:23
我这里报毒了

我是断网扫描的，你这是联网吧

显示全部楼层 · 发表于 2020-10-8 12:29:12

对我联网扫的

显示全部楼层 · 发表于 2020-10-8 12:31:07

本帖最后由蝙蝠BATGOD 于 2020-10-8 12:33 编辑

fs过扫描，双击APC杀！第一次见到！

显示全部楼层 · 发表于 2020-10-8 12:33:24

WD不报。

显示全部楼层 · 发表于 2020-10-8 12:45:08

小红伞：

显示全部楼层 · 发表于 2020-10-8 13:25:37

显示全部楼层 · 发表于 2020-10-8 13:30:41

QVM360 发表于 2020-10-8 13:25
https://app.any.run/tasks/7f9767dd-4f36-4fec-8a3a-6730f2fed38c

复制代码

是不是应该直接把EXE丢进去

显示全部楼层 · 发表于 2020-10-8 14:05:50

QVM360 发表于 2020-10-8 13:25
https://app.any.run/tasks/7f9767dd-4f36-4fec-8a3a-6730f2fed38c

有解压密码infected的，沙箱没解压成功……

显示全部楼层 · 发表于 2020-10-8 14:29:51

henry217 发表于 2020-10-8 12:14
文件名: axb66e550e.exe
完整路径: C:%users\Henry Yao\Desktop\axb66e550e.exe

截止到10.08 14:00，norton依然解压/扫描未报，没双击。

显示全部楼层 · 发表于 2020-10-8 14:47:33

k2132 发表于 2020-10-8 12:23
我这里报毒了

怕是蹲点了

[病毒样本] 传奇sf木马（劫持AutoConfigURL和DNS）