#IcedID #FakeZoom（12.11）

显示全部楼层 · 发表于 2022-12-11 21:56:20

自己看，箭头的那个是c2

显示全部楼层 · 发表于 2022-12-11 22:18:08

复制代码

显示全部楼层 · 发表于 2022-12-11 23:08:50

essp 扫描miss 双击miss

显示全部楼层 · 发表于 2022-12-12 01:24:00

360： 1

2022-12-12 01:17:23 恶意软件(Win64/Trojan.Generic.HggAS4kA)MD5:f371a5d45d6aa7bf79c73c6ac1e27db8已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\测试专用\ikm.aaa.dll

复制代码

exe双击杀衍生物：

显示全部楼层 · 发表于 2022-12-12 10:51:38

腾讯电脑管家 kill

显示全部楼层 · 发表于 2022-12-12 10:58:59

显示全部楼层 · 发表于 2022-12-12 11:24:20

这玩意儿高级货，malvertising的icedid

显示全部楼层 · 发表于 2022-12-12 13:03:25

X-Sec
扫描：云杀 2x（spyware

智量
双击：KILL

显示全部楼层 · 发表于 2022-12-14 15:31:26

ESET

Thank you for your submission.
The detection for this threat will be included in the next update of detection engine, expected version: 26416.

[病毒样本] #IcedID #FakeZoom（12.11）