1218后门样本x2

显示全部楼层 · 发表于 2022-12-18 14:14:06

本帖最后由 kyuno1 于 2022-12-18 14:17 编辑

语言包样本0/71

https://www.virustotal.com/gui/file/5cdd6e745f39718ddcec7d396212d7e7b446bf3835338770ffdea5373485c3dd?nocache=1

复制代码

另一个 7/71

https://www.virustotal.com/gui/file/0a6028fafc17c6e9d25123bf21c0263804d0a59c0198baef0834d853bf0d66b2?nocache=1

复制代码

样本：https://t.wss.ink/f/a1gozr9179g 复制链接到浏览器打开

显示全部楼层 · 发表于 2022-12-18 14:16:21

本帖最后由秋日之殇于 2022-12-18 14:31 编辑

语音包双击后在共享的公共文档文件夹在释放了几个文件，卡巴回滚后剩余一个配置文件一个加密的文件。剩余那个双击后自退了

显示全部楼层 · 发表于 2022-12-18 14:18:06

秋日之殇发表于 2022-12-18 14:16
样本呢

瞧我这记性，已经补上了

显示全部楼层 · 发表于 2022-12-18 14:21:11

智量
双击：1x

另一个自退

显示全部楼层 · 发表于 2022-12-18 14:22:05

360

显示全部楼层 · 发表于 2022-12-18 14:22:28

本帖最后由 dreams521 于 2022-12-18 14:23 编辑

剩余1

显示全部楼层 · 发表于 2022-12-18 14:33:41

ESET 扫描missed

双击点击安装(飞机)简体中文语言包_v34.exe杀下载的衍生物（C:\Users\Public\Documents\la.lnk;LNK/Agent.RO 特洛伊木马;C:\Users\Public\Documents\oio.vbe;VBS/Starter.NEP 特洛伊木马;C:\Users\Public\Documents\PowerToken.lnk;LNK/Agent.RO 特洛伊木马）

另一个自己退出了

显示全部楼层 · 发表于 2022-12-18 15:00:22

TREND MICRO Worry-Free Business Security Scan Miss

双击点击安装(飞机)简体中文语言包_v34.exe

显示全部楼层 · 发表于 2022-12-18 15:06:55

显示全部楼层 · 发表于 2022-12-18 15:33:39

金山毒霸miss all

[病毒样本] 1218后门样本x2

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源