微步上找到的

显示全部楼层 · 发表于 2022-6-9 11:24:00

本帖最后由 zqs123456 于 2022-6-9 11:55 编辑

微步上找到的样本报告-微步在线云沙箱 (threatbook.cn)
检测结果为恶意。
最可疑的应该是安装消息钩子检测按键信息，还连接了几个恶意服务器（微步显示为漏洞利用）。
看起来又是个窃密（划掉）远控木马？

蓝奏云：https://wwp.lanzouq.com/ihnFJ064mfib
压缩包密码：threatbook

显示全部楼层 · 发表于 2022-6-9 11:43:29

Kingbatsoft 发表于 2022-6-9 11:30
有的人没注册不太方便，而且微步每天限制下载五次，所以一般是直接放网盘的

不好意思，来卡饭时间不长，疏忽了

网盘分流https://wwp.lanzouq.com/ihnFJ064mfib
压缩包密码：threatbook

显示全部楼层 · 发表于 2022-6-9 11:25:33

远控

显示全部楼层 · 发表于 2022-6-9 11:27:57

忘发样本文件链接了吧...

显示全部楼层 · 发表于 2022-6-9 11:29:37

Kingbatsoft 发表于 2022-6-9 11:27
忘发样本文件链接了吧...

我寻思微步不是可以直接下载样本吗。。。
不过这好像没啥价值了，大部分杀软都入库了，应该确实是远控

显示全部楼层 · 发表于 2022-6-9 11:30:44

zqs123456 发表于 2022-6-9 11:29
我寻思微步不是可以直接下载样本吗。。。
不过这好像没啥价值了，大部分杀软都入库了，应该确实是远控

有的人没注册不太方便，而且微步每天限制下载五次，所以一般是直接放网盘的

显示全部楼层 · 发表于 2022-6-9 11:51:22

zqs123456 发表于 2022-6-9 11:43
不好意思，来卡饭时间不长，疏忽了
网盘分流https://wwp.lanzouq.com/ihnFJ064mfib
压缩包密码： ...

其实你可以直接编辑一楼的

显示全部楼层 · 发表于 2022-6-9 11:55:43

Kingbatsoft 发表于 2022-6-9 11:30
有的人没注册不太方便，而且微步每天限制下载五次，所以一般是直接放网盘的

每天能下载20次

显示全部楼层 · 发表于 2022-6-9 12:05:20

Kaspersky
VHO:Backdoor.Win32.Lotok.gen

显示全部楼层 · 发表于 2022-6-9 12:18:44

管家 kill.

[病毒样本] 微步上找到的