一个帮助文件用了CMD命令没一家报毒

显示全部楼层 · 发表于 2021-2-24 21:52:00

双击,360提示钓鱼文件

显示全部楼层 · 发表于 2021-2-25 10:09:37

没报是因为c2挂了。本身有点可疑。
这个样本的来源组织也是中国人民的“老朋友”了
https://mp.weixin.qq.com/s/cZg481lqhO9eJdnNNu8GUQ

显示全部楼层 · 发表于 2021-2-25 10:17:09

meaqua 发表于 2021-2-25 10:09
没报是因为c2挂了。本身有点可疑。
这个样本的来源组织也是中国人民的“老朋友”了
https://mp.weixin.qq ...

c2 session没了的话病毒基本就没有作恶的机会了

显示全部楼层 · 发表于 2021-2-25 10:30:13

jasperchau 发表于 2021-2-25 10:17
c2 session没了的话病毒基本就没有作恶的机会了

这玩意只是个入口，勉强算个下载器。
现在服务器都没了就啥都干不了了

显示全部楼层 · 发表于 2021-2-25 11:02:55

meaqua 发表于 2021-2-25 10:30
这玩意只是个入口，勉强算个下载器。
现在服务器都没了就啥都干不了了

是啊没有C2 Session 什么都没意义
不过严格定义来说下载器+衍生物都应该杀但是下载器失效就=无风险哈哈蛤

[可疑文件] 一个帮助文件用了CMD命令没一家报毒