又是这种

显示全部楼层 · 发表于 2022-11-27 21:44:42

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2022-11-27 21:46:48

AhnLab 雙擊miss

显示全部楼层 · 发表于 2022-11-27 21:47:35

wwwab 发表于 2022-11-27 21:42
看看C:%users\Public\Music有没有东西

生成了一个随机名的空文件夹，也许是因为远程服务器汐了没下载内容物？

还有智量拉黑是真的快（刚刚还未检出的

显示全部楼层 · 发表于 2022-11-27 21:49:42

UNknownOoo 发表于 2022-11-27 21:47
生成了一个随机名的空文件夹，也许是因为远程服务器汐了没下载内容物？

应该能下载，你再跑跑？

显示全部楼层 · 发表于 2022-11-27 21:57:46

本帖最后由 UNknownOoo 于 2022-11-27 22:04 编辑

我去，刚刚还连不上的，现在能连上了？

智量
双击：衍生物exe ➡ MEMRAY:Potential.RAT.B01，带走下载者本体（MEMRAY:Potential.RAT.B）

二次双击：衍生物exe ➡ WIBD:HEUR.ShellCode.H00，带走下载者本体（WIBD:HEUR.ShellCode.H）

显示全部楼层 · 发表于 2022-11-27 21:59:03

UNknownOoo 发表于 2022-11-27 21:57
我去，刚刚还连不上的，现在能连上了？

衍生物传一传

显示全部楼层 · 发表于 2022-11-27 22:00:45

样本衍生物：https://wwt.lanzoue.com/ib5xc0h2e7of

显示全部楼层 · 发表于 2022-11-27 22:58:27

金山安全终端miss

显示全部楼层 · 发表于 2022-11-27 23:48:21

McAfee双击miss，病毒非常乐呵

显示全部楼层 · 发表于 2022-11-28 00:13:45

Dr.web MISS

防火牆代碼：
201事件：
連線已允許詳細資料：
PID： 16992
程序： C:\Users\Public\Music\lpSOZaox\lpSOZaox.exe
端點︰未知
方向：傳出

lj859962493 头像被屏蔽	发表于 2022-11-27 21:44:42 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
lj859962493 头像被屏蔽
	回复举报

[病毒样本] 又是这种

本帖子中包含更多资源

本帖子中包含更多资源