补充同源黑产远控后门 2X 20220626

显示全部楼层 · 发表于 2022-6-26 15:16:08

下载1：https://pan.huang1111.cn/s/q2Myh3
下载2：https://pan.xiaomuxi.cn/s/aqYfR
解压密码：infected

显示全部楼层 · 发表于 2022-6-26 15:20:36

江民kill all

显示全部楼层 · 发表于 2022-6-26 15:22:26

2022-06-26 15:21:53 感染型病毒(Win32/Backdoor.Farfli.HgIAStsA)MD5:e6a85931fb96b1e3d8323f00eefeaca0已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\未命名文件夹\669c73d43ee10805a49260331dc5c2f278a84191b96c32ffe0ffc46365722b70
2022-06-26 15:21:53 感染型病毒(Win32/Backdoor.Farfli.HyoDdPcA)MD5:be31c937d9bd9d0ec722872a8f8dfb21已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\未命名文件夹\3a1625ebc4e9afe5205ccaac0a98723523d8e222181a76eea8f6e5402960a28f

复制代码

显示全部楼层 · 发表于 2022-6-26 15:39:16

BD genericKD 1x
另一个双击kill
其中
tmp衍生物Generic.Exploit.Shellcode.RDI.4.F4169601 and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.
bin衍生物Generic.Exploit.Shellcode.RDI.4.4D95F267 and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

显示全部楼层 · 发表于 2022-6-26 15:41:01

显示全部楼层 · 发表于 2022-6-26 15:42:39

卡巴扫描1X
余3a1625ebc4e9afe5205ccaac0a98723523d8e222181a76eea8f6e5402960a28f

显示全部楼层 · 发表于 2022-6-26 16:22:01

智量
扫描：Heur.ML.PE.A 2x
双击：WIBD.HEUR.MalBehavior.A 2x

显示全部楼层 · 发表于 2022-6-26 17:12:31

微软：解压触发自动上报3a1
另一个报告Trojan:Win32/Wacatac.B!ml

显示全部楼层 · 发表于 2022-6-26 17:13:25

显示全部楼层 · 发表于 2022-6-26 22:35:28

ESET: 1/2

669c73d43ee10805a49260331dc5c2f278a84191b96c32ffe0ffc46365722b70 - a variant of Generik.LNUHGXP trojan

After running "3a1625ebc4e9afe5205ccaac0a98723523d8e222181a76eea8f6e5402960a28f.exe":

[病毒样本] 补充同源黑产远控后门 2X 20220626

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块