MACOSX 钓鱼远控/白加黑

显示全部楼层 · 发表于 2023-4-10 22:07:31

释放器：https://wwjw.lanzoum.com/iEhh70smm25a

可能的衍生物及黑dll：https://wwjw.lanzoum.com/iFbzP0smm22h

显示全部楼层 · 发表于 2023-4-10 22:21:33

类型:木马-Win32/Trojan.Generic.HgkATAEA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\访谈内容及联系方式\访谈内容及联系方式\__MACOSX\.DOCX\mbp.tmp
文件大小:823.5K (843,264 字节)
文件指纹（MD5）:86fc318dd91358243352471bdb4f3da6
处理建议:隔离文件

类型:木马-Win32/Trojan.Generic.HgkATAEA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\Dropped\krpt.dll
文件大小:823.5K (843,264 字节)
文件指纹（MD5）:86fc318dd91358243352471bdb4f3da6
处理建议:隔离文件

显示全部楼层 · 发表于 2023-4-10 22:22:35

火绒扫描miss

显示全部楼层 · 发表于 2023-4-10 22:45:49

本帖最后由秋日之殇于 2023-4-10 22:47 编辑

卡巴杀3个

显示全部楼层 · 发表于 2023-4-10 22:56:18

WD miss

显示全部楼层 · 发表于 2023-4-10 23:13:51

金山
扫描时间：[2023-04-10 23:13:10]
扫描用时：[00:00:19]
扫描类型：自定义查杀
扫描文件总数：7
扫描速度：1文件/秒
发现威胁：1个
清除威胁：0个
=============================================
[2023-04-10 23:13:38]
威胁：c:\users\\下载\样本\访谈内容及联系方式\访谈内容及联系方式\__macosx\.docx\mbp.tmp
类型：win32.troj.undef.(kcloud)
处理方式：未处理

显示全部楼层 · 发表于 2023-4-10 23:22:54

Mac OS有bat和dll格式的远控？

显示全部楼层 · 发表于 2023-4-11 17:20:37

金山毒霸kill 2x

显示全部楼层 · 发表于 2023-4-11 17:54:43

天守扫描 2X

显示全部楼层 · 发表于 2023-4-11 18:42:01

360

[病毒样本] MACOSX 钓鱼远控/白加黑

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源