远控苏州地址443端口

显示全部楼层 · 发表于 2023-4-13 11:47:10

post88 发表于 2023-4-13 09:11
avast missed

avast双击后IDP杀

显示全部楼层 · 发表于 2023-4-13 12:07:13

显示全部楼层 · 发表于 2023-4-13 12:12:27

皮卡丘- 发表于 2023-4-13 07:47
https://s.threatbook.com/report/file/c4d91e93b2ea8f9048f9a24f1b064b59ed64f250ec210db89e32347b3deab47 ...

事件: 检测到恶意对象
应用程序: 光辉国际咨询（北京）有限公司——内推表.exe
用户: DESKTOP-200DKGT\fengye
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\Public\Documents
对象名称: 0.17941949803816337
原因: 行为分析
数据库发布日期: 今天，2023/4/13 6:40:00
MD5: 54ABC61ABA89D792A39FC1F1696935D3
PDM

显示全部楼层 · 发表于 2023-4-13 12:44:50

显示全部楼层 · 发表于 2023-4-13 12:54:36

好家伙，整了一堆cmd把我虚拟机卡炸了

显示全部楼层 · 发表于 2023-4-13 14:23:34

使用精简版系统，也是一种病毒防御方式（Bushi）

显示全部楼层 · 发表于 2023-4-13 15:56:25

金山毒霸miss

显示全部楼层 · 发表于 2023-4-13 16:09:07

远程加载一个图片里面是加密的cs beacon然后内存执行，没有看到那些dll，估计是黑阔手动操作的建议上传那些dll

显示全部楼层 · 发表于 2023-4-13 18:22:25

本帖最后由 Mr_Huang 于 2023-4-13 18:38 编辑

天守扫描MISS
更新：已上报

显示全部楼层 · 发表于 2023-4-13 18:48:03

SOPHOS 执行miss
BEST 执行miss

EMSISOFT 执行kill

[病毒样本] 远控苏州地址443端口

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源