远控 1x

显示全部楼层 · 发表于 2022-12-21 23:29:46

本帖最后由 UNknownOoo 于 2022-12-21 23:31 编辑

Hta后缀的很少看到啊...

https://wwjw.lanzoue.com/i5qQ60j5ncsd

VT复扫：6/65

衍生物目录：C:\Users\Public\wget.exe

显示全部楼层 · 发表于 2022-12-21 23:36:12

360扫描miss

显示全部楼层 · 发表于 2022-12-21 23:50:05

智量的单步主防拦下了点奇怪的东西（多步被过）：

https://note.youdao.com/yws/api/ ... a7734b72abe98235dd1

这是把shellcode存在有道云笔记上再用api调用？

显示全部楼层 · 发表于 2022-12-22 01:24:44

本帖最后由 117054487 于 2022-12-22 01:33 编辑

kpl

如果点继续会拦截下载

显示全部楼层 · 发表于 2022-12-22 07:42:34

显示全部楼层 · 发表于 2022-12-22 08:21:20

LMT

显示全部楼层 · 发表于 2022-12-22 08:53:18

安天 Trojan/Win32.Meterpreter(ACloud)

[病毒样本] 远控 1x