疑似后门2nd 1X

显示全部楼层 · 发表于 2022-9-5 18:27:39

本帖最后由 Shake2333 于 2022-9-5 18:29 编辑

https://shake2333.lanzoul.com/ihCjL0b3r2ze

转自微步

VT 8/70 VirusTotal - File - 8bbab49868b2c8eb64fce625d94329d8763e8c634c776e180202b8b8b48ffec3

显示全部楼层 · 发表于 2022-9-5 18:31:34

毒霸扫描miss

显示全部楼层 · 发表于 2022-9-5 18:48:55

Application windsowa.exe has been detected as potentially malicious and was blocked.
Application path: E:\infected\windsowa\windsowa.exe
Command line parameters: "E:\infected\windsowa\windsowa.exe"
Detection ID: SuspiciousBehavior.F18F42B17EB89EF

显示全部楼层 · 发表于 2022-9-5 19:41:34

360双击被过，运行几分钟后弹出勒索提示

显示全部楼层 · 发表于 2022-9-5 19:50:31

小a拉黑，我发现小a的拉黑好快

显示全部楼层 · 发表于 2022-9-5 19:53:14

我爱你啊啊啊发表于 2022-9-5 19:50
小a拉黑，我发现小a的拉黑好快

我测试的时候过触发小A CC 自动上传后几分钟后拉黑

显示全部楼层 · 发表于 2022-9-5 19:54:44

喀反发表于 2022-9-5 19:53
我测试的时候过触发小A CC 自动上传后几分钟后拉黑

上传vt 小a也会拉黑的

显示全部楼层 · 发表于 2022-9-5 20:14:55

KIS Farfli RAT

显示全部楼层 · 发表于 2022-9-5 20:18:20

大蜘蛛双击防火墙允许后拦截

详细信息：
对象： SHELL.txt
威胁： BackDoor.Farfli.131
操作：已阻断
路径： http://103.59.103[.16/SHELL.txt

显示全部楼层 · 发表于 2022-9-5 20:50:23

本帖最后由断簪于 2022-9-5 20:59 编辑

还没弹UAC就封锁了

扫描不杀双击杀

没有标APC

[可疑文件] 疑似后门2nd 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源