12月4日收到的Telegram私信

显示全部楼层 · 发表于 2022-12-4 22:14:58

exe，肯定是恶意程序了。

显示全部楼层 · 发表于 2022-12-4 22:24:54

显示全部楼层 · 发表于 2022-12-4 22:27:51

其中一个是白文件一个卡巴双击杀

显示全部楼层 · 发表于 2022-12-4 22:36:39

Downloader > Payload > C2 103.145.87.72

显示全部楼层 · 发表于 2022-12-4 22:37:19

360 MD ESET EEK NPE KVRT 微软MRT 360急救箱均MISS

显示全部楼层 · 发表于 2022-12-4 22:47:20

Norton不可信

显示全部楼层 · 发表于 2022-12-4 22:50:58

F-S SAFE miss
从运行到释放衍生物完全没有任何反应

显示全部楼层 · 发表于 2022-12-4 23:05:37

智量2x

显示全部楼层 · 发表于 2022-12-4 23:11:14

X-Sec
扫描：未检出

智量
双击：dTHwciwB.exe ➡ MEMRAY:Potential.RAT.B01，带走“2208191736”文件夹内的exe（MEMRAY:Potential.RAT.B）

相关衍生物：https://wwjw.lanzoue.com/i3m790hsxbgb

（C:\Users\Public\Music\dTHwciwB）

显示全部楼层 · 发表于 2022-12-4 23:13:03

Dr.web MISS

[病毒样本] 12月4日收到的Telegram私信

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源