疑似log4j漏洞攻击之后以后的一个投毒样本 1X

显示全部楼层 · 发表于 2021-12-12 11:17:16

玩mc的遇到的，自动白色弹窗连接http://114.132.231.19/O.hta（现在好像已经挂了），然后下载了这个的hta后缀拓展名格式的样本

显示全部楼层 · 发表于 2021-12-12 11:19:26

BEST解压杀

显示全部楼层 · 发表于 2021-12-12 11:19:46

BDTS

O.hta=>(VBSCRIPT 1) VB:Trojan.Valyria.998

显示全部楼层 · 发表于 2021-12-12 11:20:37

Avast
JS:Agent-EFZ[Trj]

显示全部楼层 · 发表于 2021-12-12 11:21:34

360

Script/Backdoor.Nanocore.HswAShwA

显示全部楼层 · 发表于 2021-12-12 11:22:48

ESSP kill
O.hta;Win32/CobaltStrike.Beacon.A

生如夏花之绚烂，死如秋叶之静美
2021/12/12 下午12:22:48
bye
From The Amazing Artifact：Netscape

显示全部楼层 · 发表于 2021-12-12 11:27:00

00006666 发表于 2021-12-12 11:21
360

Script/Backdoor.Nanocore.HswAShwA

好像是Nanocore CobaltStrike RAT恶意软件？

显示全部楼层 · 发表于 2021-12-12 11:29:45

显示全部楼层 · 发表于 2021-12-12 11:33:17

诺顿解压杀

显示全部楼层 · 发表于 2021-12-12 11:34:24

本帖最后由 jdsh 于 2021-12-12 11:36 编辑

智量
HitmanPro.Alert

[病毒样本] 疑似log4j漏洞攻击之后以后的一个投毒样本 1X