疑似远控样本3X

wwwab

https://t.wss.ink/f/8gmguoiu40n
https://pan.vaedzy.com/share/280453349961984

kuroandsan

卡巴扫描1x


183k.exe 衍生物清除

1. 事件: 检测到恶意对象
   
2. 用户: DESKTOP-NFPGT4Q\ADog
   
3. 用户类型: 活动用户
   
4. 应用程序名称: 183k.exe
   
5. 应用程序路径: C:\Users\ADog\Desktop\未命名文件夹\未命名文件夹
   
6. 组件: 文件反病毒
   
7. 结果说明: 检测到
   
8. 类型: 木马
   
9. 名称: VHO:Backdoor.Win32.Zegost.gen
   
10. 精确度: 启发式分析
    
11. 威胁级别: 高
    
12. 对象类型: 文件
    
13. 对象名称: WIKKOP.exe
    
14. 对象路径: C:\Users\Public\Documents\Updata\KUFYYT
    
15. MD5: BD6C3DEEA68BD2F362887E99E9A819F1
    
16. 原因: 云保护

复制代码

还剩一个反虚拟机

wwwab

kuroandsan 发表于 2022-6-2 11:34
卡巴扫描1x

not-a-virus:Adware.Win32可还行

aboringman

剩下的那个

1. 时间        操作        说明        次数
   
2. 2022-05-23 19:57:25        [自动阻止]          ui automation模拟点击        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\ProgramData\183k.exe
   
5. 动作：
   
6. 路径：
   
7. 2022-05-23 19:57:25        [已阻止]          ui automation模拟点击        防护 1 次
   
8. 详细描述：
   
9. 进程：C:\ProgramData\183k.exe
   
10. 动作：
    
11. 路径：

复制代码

不久后自退

anthonyqian

Avira

扫描2/3（TR/Crypt.FKM.Gen、HEUR/AGEN.1230714），

剩余一个沙箱内双击Avira拦截恶意下载（http://111[.67.196.183/9999/183k.exe - TR/Crypt.FKM.Gen）后自退

xiaobao233

火绒扫描miss

清蒸波波面

智量KILL 3/3

谁谁谁

管家 3x

ytysh

Ahnlab V3 Lite Kill 2x

真小读者

咖啡