远控马x3

kyuno1

vt：7

1. https://www.virustotal.com/gui/file/d831eaa5de9dc4ba09557480cb8891cfe8f4cab505706d531c2106ab2bb45f1b?nocache=1

复制代码

双击触发行为可能需要测试环境中运行TG。
https://t.wss.ink/f/aju7mazg3um 复制链接到浏览器打开（23:13更新 漏了两个一共3个加上帖子里的那个附件）

PianoA

金山毒霸miss

biue

117054487

卡巴pdm*3

117054487

avast cc带走第一个 第二个直接运行 第三个被过（打个补丁 第二个关掉tg后在启动样本 样本会直接启动tg安装中文语言包，同时同台下载其他文件，衍生物exe运行后被avast查杀）

GDHJDSYDH

MD：Trojan:Win32/Wacatac.H!ml x2剩下一个扫描miss，双击kill

aboringman

放行



阻止

耍了一点小花招压制了对手（

手动切换网购模式也可以（



常规模式下是

1. 时间        操作        说明        次数
   
2. 2023-02-21 03:23:11        [已阻止]          DCOMCallback        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Users\Public\Enterprise\Skpey.exe
   
5. 动作：DCOM调用
   
6. 路径：C:\Users\Public\Enterprise\Skpey.exe
   
7. 风险文件：C:\Users\Public\Enterprise\PBVM90.dll
   
8. 防护信息: AD|0, 10016|30, 30, 10||

复制代码

网购模式为

1. 时间        操作        说明        次数
   
2. 2023-02-21 03:26:14        [已阻止]          动态链接库劫持        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Users\Killer\Desktop\再加2个\点击此处安装电脑中文翻译语言安装包.exe
   
5. 动作：动态链接库劫持
   
6. 路径：C:\Users\Public\Enterprise\Skpey.exe
   
7. 风险文件：C:\Users\Public\Enterprise\PBVM90.dll
   
8. 防护信息: AD|1, 10007|30, 30, 30||

复制代码

ESET

1. 推特如何快速引流+.exe：Win32/Kryptik_AGen.AZF 特洛伊木马 的变量
   
2. 
   
3. 点击此处安装电脑中文翻译语言安装包.exe：Win32/TrojanDownloader.Agent.GRU 特洛伊木马 的变量

复制代码

剩下那个双击拦截网址之后废了：

1. http://i[[[mgcache.cloudservicesdevc.tk/picturess/2023/RDSv38.dll

复制代码