第三方收纳账单e.com

显示全部楼层 · 发表于 2021-9-7 16:21:55

lomom楼猫发表于 2021-9-7 16:03
这个程序里有字符串表示程序有行为指向了这个链接
http://202.8.123.160:6547/

这File Server里隐藏了一个毒

显示全部楼层 · 发表于 2021-9-7 17:59:45

本体&C&C中的载荷

显示全部楼层 · 发表于 2021-9-7 18:03:34

本帖最后由 swizzer 于 2021-9-7 18:08 编辑

锁库智量
08-28的病毒库
双击杀之。
与此同时病毒进程反复重启，智量一直提示报毒，重启电脑后方解决。@智量官方

2021-09-07 17:59:55|D:\Backup\Downloads\2021.9.07\第三方收纳账单e.com->202.8.123.160|事件: 访问网络操作: 允许
2021-09-07 18:01:47|C:\Users\Public\Documents\rundll3222.exe|MEMRAY:Potential.RAT.D0
2021-09-07 18:01:47|D:\Backup\Downloads\2021.9.07\第三方收纳账单e.com|MEMRAY:Potential.RAT.D

复制代码

显示全部楼层 · 发表于 2021-9-7 18:16:11

显示全部楼层 · 发表于 2021-9-7 18:44:12

swizzer 发表于 2021-9-7 18:03
锁库智量
08-28的病毒库
双击杀之。

不要二连回复哦

显示全部楼层 · 发表于 2021-9-7 18:46:08

lomom楼猫发表于 2021-9-7 16:13
目前不清楚该程序的目标

论坛不允许二连回复，请善用编辑功能

显示全部楼层 · 发表于 2021-9-7 21:34:28

cylance

显示全部楼层 · 发表于 2021-9-7 21:40:27

Eset小粉絲发表于 2021-9-7 16:21
这File Server里隐藏了一个毒

https://ws28.cn/f/6c6gkuypi1x

BD杀

显示全部楼层 · 发表于 2021-9-7 22:18:21

swizzer 发表于 2021-9-7 18:03
锁库智量
08-28的病毒库
双击杀之。

感谢测试, 此问题已经确认，我们会尽快解决此问题

显示全部楼层 · 发表于 2021-9-7 22:26:38

avira

[可疑文件] 第三方收纳账单e.com