一份远控exe文件，文件大小较小

显示全部楼层 · 发表于 2023-3-19 09:33:58

本帖最后由滑稽VMware15 于 2023-5-10 17:23 编辑

特征描述
1. 文件约2MB
2.NoobyProtect或SE加壳
3.有网络流量
4.【疑似】shellcode
5.微步云链接https://s.threatbook.com/report/file/392c6ac7434756e5ec8ca2f685b5eaa925afcad139adaebbeaae7b0040c34710

疑似病毒文件下载
我通过百度网盘分享的文件：2023-3-1....exe
链接：https://pan.baidu.com/s/1_FSikKRYEy6MQRI7h1F6zA
提取码：VG69
复制这段内容打开「百度网盘APP即可获取」
https://pan.huang1111.cn/s/54gMUl

显示全部楼层 · 发表于 2023-3-19 09:38:26

eset kill

显示全部楼层 · 发表于 2023-3-19 09:42:56

这玩意儿好像是远控？

显示全部楼层 · 发表于 2023-3-19 09:58:18

火绒 miss

显示全部楼层 · 发表于 2023-3-19 09:58:19

本帖最后由 GDHJDSYDH 于 2023-3-19 10:02 编辑

MD：Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2023-3-19 09:58:37

显示全部楼层 · 发表于 2023-3-19 10:03:10

GDHJDSYDH 发表于 2023-3-19 09:58
MD：Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2023-3-19 10:08:20

更正：此壳可能是SE壳

显示全部楼层 · 发表于 2023-3-19 10:35:42

Norton
B杀

显示全部楼层 · 发表于 2023-3-19 10:41:23

[病毒样本] 一份远控exe文件，文件大小较小