1毒

显示全部楼层 · 发表于 2021-2-7 09:49:55

您有一份文件待查收！即刻点击链接获取文件：https://cowtransfer.com/s/d35b862c87ca45 或进入 cowtransfer.com 获取，在首页输入取件码：885367（24小时内有效）
或
https://share.weiyun.com/sPz69puY

显示全部楼层 · 发表于 2021-2-7 10:15:54

秋日之殇发表于 2021-2-7 10:10
卡巴斯基双击杀衍生物

我拿到衍生物了，微步云沙箱显示是个远控

http://124.156.150.243/user/sf.png
把后缀png改成exe，这是木马的C&C服务器的下载地址
也都测试一下吧

显示全部楼层 · 发表于 2021-2-7 09:52:16

火绒无智量

显示全部楼层 · 发表于 2021-2-7 10:00:30

Edge阻止下载。

显示全部楼层 · 发表于 2021-2-7 10:06:19

ESET

显示全部楼层 · 发表于 2021-2-7 10:10:25

显示全部楼层 · 发表于 2021-2-7 10:10:35

卡巴斯基双击杀衍生物

显示全部楼层 · 发表于 2021-2-7 10:20:24

衍生物

显示全部楼层 · 发表于 2021-2-7 10:20:47

wwwab 发表于 2021-2-7 10:15
我拿到衍生物了，微步云沙箱显示是个远控

http://124.156.150.243/user/sf.png

ESET 打开网页就杀

显示全部楼层 · 发表于 2021-2-7 10:31:02

下载的sf.png为sf客户端，卡巴斯基不杀

[病毒样本] 1毒