后门x3 来自TG0726

显示全部楼层 · 发表于 2022-7-26 23:30:36

本帖最后由 kyuno1 于 2022-7-26 23:45 编辑

00006666 发表于 2022-7-26 22:25
木马衍生物可以双击 PSToken.bat 运行

刚刚去试了下火绒。bat运行后文件夹隐藏。扫描和双击无任何拦截反应。一点也不意外

显示全部楼层 · 发表于 2022-7-26 23:36:04

显示全部楼层 · 发表于 2022-7-27 06:24:27

Jerry.Lin 发表于 2022-7-26 23:36

太差劲了

显示全部楼层 · 发表于 2022-7-27 09:25:33

1F
Malwarebytes 右键扫描 kill 2x

檔案: 2
Malware.AI.1815940978, C:\USERS\ADMINISTRATOR\DOWNLOADS\SAMPLE\0726\点击安装飞机简体中文语言包_Z34.EXE, 已隔離, 1000000, 1815940978, 1.0.57791, 6FADB77586FB50046C3D0F72, dds, 01876283, 0D853E3ECBE9601A73BB28E58D120492, 930CD1C447ED54910A0AD6716ECC0509D02B73790B53A74BA10C4350CE8BB6F4
Malware.AI.4141896576, C:\USERS\ADMINISTRATOR\DOWNLOADS\SAMPLE\0726\切入家庭婚姻引入故事的方式+.COM, 已隔離, 1000000, -153070720, 1.0.57791, 9BCA12A54D1B578BF6E05380, dds, 01876283, 1393589D8975262987C3345AC6438E21, 3B2F6A145773E18040F5BF6EF5116ACAD47A72FBB13285C69ABB3A14755BD5A8

复制代码

火绒解压 kill 2x

复制代码

17F
Malwarebytes、火绒，miss

显示全部楼层 · 发表于 2022-7-27 10:23:21

管家16 开了强力查杀模式 3X

显示全部楼层 · 发表于 2022-7-27 10:55:42

360 kill 1
余下 2文件，经360安全大脑检测，切入家庭婚姻引入故事的方式+未检出，点击安装{纸飞机}简体中文语言包ave引擎报毒Sorter.AVE.Win32.SetupFactory.B

显示全部楼层 · 发表于 2022-7-27 11:00:09

我爱你哦123 发表于 2022-7-27 06:24
太差劲了

Dr.web就差不多这样了。而且他们还有很多奇怪的坚持，比如他们的云不上传任何文件。所以扫描也不会有存在感。

显示全部楼层 · 发表于 2022-7-27 15:54:54

17L样本
Avast

[病毒样本] 后门x3 来自TG0726