外{过}{滤}挂病毒3X

显示全部楼层 · 发表于 2021-2-14 10:05:56

注意：经核实，3个文件均为病毒，如果没有全kill的，都算漏报了文件。

下载1：您有一份文件待查收！即刻点击链接获取文件：https://cowtransfer.com/s/36013f1d43814e 或进入 cowtransfer.com 获取，在首页输入取件码：702384（24小时内有效）
下载2：https://share.weiyun.com/fKVIHns7

其中，csrss.exe会进行僵尸网络攻击：
其余的两个exe，也会释放csrss.exe

已知病毒的传播服务器有：dx.chinaantitheftlockssupplier.cn、leishe666.cccpan.com、111.231.201.79:3339

显示全部楼层 · 发表于 2021-2-14 10:08:22

显示全部楼层 · 发表于 2021-2-14 10:10:34

本帖最后由 tomochan 于 2021-2-14 10:15 编辑

avast监控干掉2X
剩余样本雷蛇2013驱动1
双击主防拦截

显示全部楼层 · 发表于 2021-2-14 10:11:03

本帖最后由 hsks 于 2021-2-14 10:23 编辑

微步情报信息

111.231.201.79已经被微步标为恶意

https://s.threatbook.cn/report/f ... p1_enx86_office2013

https://s.threatbook.cn/report/f ... p1_enx86_office2013

https://s.threatbook.cn/report/f ... p1_enx86_office2013

显示全部楼层 · 发表于 2021-2-14 10:20:14

ESET 1个

显示全部楼层 · 发表于 2021-2-14 10:21:20

本帖最后由 a233 于 2021-2-14 10:22 编辑

tomochan 发表于 2021-2-14 10:10
avast监控干掉2X
剩余样本雷蛇2013驱动1
双击主防拦截

我这IDP报毒名不一样

显示全部楼层 · 发表于 2021-2-14 10:23:32

a233 发表于 2021-2-14 10:21
我这IDP报毒名不一样

我直接运行会提示驱动安装失败
用管理员权限运行报的...

显示全部楼层 · 发表于 2021-2-14 10:25:15

卡巴斯基清空

显示全部楼层 · 发表于 2021-2-14 10:28:30

a233 发表于 2021-2-14 10:21
我这IDP报毒名不一样

也可能跟运行环境有关系
我虚拟机是win10 32位系统

显示全部楼层 · 发表于 2021-2-14 10:33:36

tomochan 发表于 2021-2-14 10:28
也可能跟运行环境有关系
我虚拟机是win10 32位系统

我Win8.1 x64 实体机

[病毒样本] 外{过}{滤}挂病毒3X

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源