Macos伪装远控 1x

显示全部楼层 · 发表于 2023-4-4 18:40:54

https://wwjw.lanzoum.com/imp3c0s3bxqh
需要在打开方式中选择Windows 资源管理器打开才能观测到被隐藏的EXE

显示全部楼层 · 发表于 2023-4-4 19:02:09

事件: 对象已删除
用户:
用户类型: 发起者
应用程序名称: 360zip.exe
应用程序路径: E:\360zip
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Backdoor.Win32.Cobalt
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: kb.exe
对象路径: D:\360极速浏览器X下载\开户需求\其他材料\_\.__MACOS__\.__MACOS__\_\._MACOSX_
对象的 MD5: B30D660E578F6F68E6FA49974B2CF8C0

显示全部楼层 · 发表于 2023-4-4 19:03:55

过小a

显示全部楼层 · 发表于 2023-4-4 19:46:55

TES不报。

显示全部楼层 · 发表于 2023-4-4 20:07:47

360未知

显示全部楼层 · 发表于 2023-4-4 20:52:23

Norton
执行 SONAR kill

显示全部楼层 · 发表于 2023-4-4 21:06:14

mac版卡吧

显示全部楼层 · 发表于 2023-4-4 22:33:41

显示全部楼层 · 发表于 2023-4-6 17:17:24

金山毒霸kill

显示全部楼层 · 发表于 2023-4-6 17:50:58

ESET
C:\开户需求\其他材料\_\.__MACOS__\.__MACOS__\_\._MACOSX_\kb.exe;WinGo/ShellcodeRunner.FW 特洛伊木马的变量;已通过删除清除;

[病毒样本] Macos伪装远控 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源