游戏类远控

显示全部楼层 · 发表于 2022-4-21 13:35:55

本帖最后由 HIEIdesu 于 2022-4-21 14:17 编辑

样本场景：魔兽世界游戏
样本作用：控制(?)他人电脑，强制交易游戏金币
样本视频：https://www.bilibili.com/video/BV1G5411m71Z
本地复现：笔记本没配置虚拟机，压缩包检测暂时无毒（KIS 21.3）
virustotal：1/58 Fortinet W32/PossibleThreat

样本获取：https://wws.lanzouh.com/iVoEH03j88sh
压缩包密码：infected
更新微步云沙箱报告
链接：https://s.threatbook.cn/report/f ... p1_enx64_office2013

第二次更新：有无大佬能帮忙一起上报的，本人就是wow玩家，最近游戏公会里已经很多玩家中招了。

显示全部楼层 · 发表于 2022-4-21 13:38:29

微点扫描miss

显示全部楼层 · 发表于 2022-4-21 13:39:55

本帖最后由 761773275 于 2022-4-21 13:42 编辑

SOPHOS 2个都杀衍生物

在 hello.tmp 检测到 ATK/sRDI-A

复制代码

显示全部楼层 · 发表于 2022-4-21 13:44:33

显示全部楼层 · 发表于 2022-4-21 13:49:25

#Farfli

显示全部楼层 · 发表于 2022-4-21 14:02:32

卡巴双击MISS

显示全部楼层 · 发表于 2022-4-21 14:03:56

本帖最后由 anthonyqian 于 2022-4-21 14:10 编辑

诺顿信誉杀，关闭信誉杀后双击诺顿+KART missed

显示全部楼层 · 发表于 2022-4-21 14:13:57

本帖最后由 aboringman 于 2022-4-21 16:16 编辑

火绒：miss（all）

咖啡：miss（all）

双击扑街，RP没有任何反应。

腾讯：0

显示全部楼层 · 发表于 2022-4-21 14:29:54

aboringman 发表于 2022-4-20 22:13
火绒：miss（all）

咖啡：miss（all）

太菜了RP
PS：真是稀客呀，还以为你不会用咖啡的

显示全部楼层 · 发表于 2022-4-21 14:30:49

onedrive 发表于 2022-4-21 14:29
太菜了RP
PS：真是稀客呀，还以为你不会用咖啡的

好奇害死猫（

[病毒样本] 游戏类远控

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源