远控下载器 1x

显示全部楼层 · 发表于 2023-1-5 11:29:46

本帖最后由 UNknownOoo 于 2023-1-5 11:33 编辑

衍生物位置：C:\Users\Public

下载服务器：hxxp://47.112.133.30:58899/

显示全部楼层 · 发表于 2023-1-5 11:33:50

显示全部楼层 · 发表于 2023-1-5 11:36:01

解压密码多少？可以介绍一下这个吗？

显示全部楼层 · 发表于 2023-1-5 11:36:41

本帖最后由莒县小哥于 2023-1-5 12:01 编辑

许锦成发表于 2023-1-5 11:36
解压密码多少？可以介绍一下这个吗？

infected

显示全部楼层 · 发表于 2023-1-5 11:39:04

类型:木马-G_Trojan.Generic.003dad00
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
扫描引擎:鲲鹏引擎
文件路径:C:\Users\Downloads\Sample (2)\Sample.exe
文件大小:5.5K (5,632 字节)
文件版本:1.0.0.0
文件描述:ConsoleApp1
文件指纹（MD5）:3fb5bbbdc2a775c22bbfe92441d56e5a
处理建议:隔离文件

显示全部楼层 · 发表于 2023-1-5 11:43:29

已上报网根

显示全部楼层 · 发表于 2023-1-5 11:46:55

本帖最后由 anthonyqian 于 2023-1-5 11:47 编辑

ESET

高级内存扫描程序;文件;系统内存 > WpsUpdate.exe(1472);Win64/Rozena.P 特洛伊木马;

Kaspersky

PDM:Exploit

显示全部楼层 · 发表于 2023-1-5 12:45:09

MD扫描miss，双击kill

显示全部楼层 · 发表于 2023-1-5 13:31:01

本帖最后由 PianoA 于 2023-1-5 13:41 编辑

金山毒霸miss 9分钟后更新：金山毒霸kill

显示全部楼层 · 发表于 2023-1-5 14:43:25

avast

[病毒样本] 远控下载器 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源