可疑文件

显示全部楼层 · 发表于 2022-7-25 13:36:20

一个网友发我的
https://wwt.lanzouf.com/iJVvs08de9rc

显示全部楼层 · 发表于 2022-7-25 13:42:32

本帖最后由 kuroandsan 于 2022-7-25 13:49 编辑

接下来我们打开粉丝专用。。。（不好意思走错片场

ESET报壳
https://www.virustotal.com/gui/f ... 0f52de86fec81ff46d6
https://s.threatbook.com/report/ ... 0f52de86fec81ff46d6

显示全部楼层 · 发表于 2022-7-25 13:50:33

什么锤子网友，害人不浅，赶紧拉黑。盗版vmp壳，就这还病毒作者呢。

显示全部楼层 · 发表于 2022-7-25 13:51:19

huangzihang 发表于 2022-7-25 13:50
什么锤子网友，害人不浅，赶紧拉黑。盗版vmp壳，就这还病毒作者呢。

这玩意我实体机跑不出行为...

显示全部楼层 · 发表于 2022-7-25 13:55:09

UNknownOoo 发表于 2022-7-25 13:51
这玩意我实体机跑不出行为...

目测是个远控

显示全部楼层 · 发表于 2022-7-25 13:57:31

UNknownOoo 发表于 2022-7-25 13:51
这玩意我实体机跑不出行为...

后门或者远控吧（

显示全部楼层 · 发表于 2022-7-25 14:21:30

复制代码

显示全部楼层 · 发表于 2022-7-25 14:54:03

文件太大懒得下载了，坐等火绒测试情况。

显示全部楼层 · 发表于 2022-7-25 14:58:28

huangzihang 发表于 2022-7-25 13:55
目测是个远控

主要是找不到建立的连接..本体运行后只有外联，然后自己结束进程了

显示全部楼层 · 发表于 2022-7-25 15:01:14

腾管16，1x

[病毒样本] 可疑文件