远控

显示全部楼层 · 发表于 2023-4-25 23:02:37

确认为该家族（https://bbs.kafan.cn/forum.php?m ... 70&pid=52759624）最新变种
与该样本（https://bbs.kafan.cn/thread-2255151-1-1.html）高度相似高度同源

病毒更换了白加黑结构与C&C

账户明细.exe - 1906a9b51991.vip033324.xyz/picturess/2023
上元资格-各课程报考条件230419.exe - nsmw.vip033324.xyz/picturess/2023

显示全部楼层 · 发表于 2023-4-25 23:05:24

显示全部楼层 · 发表于 2023-4-25 23:16:07

事件: 检测到恶意对象
用户: DESKTOP-200DKGT\fengye
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Agent.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 上元资格-各课程报考条件230419.exe
对象路径: C:\Users\fengye\AppData\Local\Temp\vmware-fengye\VMwareDnD\1250691e\上元资格-各课程报考条件230419.zip//
对象的 MD5: 64FC8B5F5D28F719BAA69751860D9938
原因: 机器学习
数据库发布日期: 今天，2023/4/25 18:13:00

显示全部楼层 · 发表于 2023-4-25 23:20:06

火绒
扫描：拉黑（特征录入

显示全部楼层 · 发表于 2023-4-25 23:32:22

本帖最后由 anthonyqian 于 2023-4-26 16:20 编辑

ESET 扫描missed

The detection for this threat will be included in the next update of detection engine, expected version: 27134.

显示全部楼层 · 发表于 2023-4-25 23:48:34

McAfee
Real Protect-LS!64fc8b5f5d28
文件位置：
C:\Users\anna\Desktop\上元资格-各课程报考条件230419\上元资格-各课程报考条件230419.exe

显示全部楼层 · 发表于 2023-4-25 23:49:05

毒霸扫描miss

显示全部楼层 · 发表于 2023-4-26 06:25:00

avast blocked

显示全部楼层 · 发表于 2023-4-26 08:21:18

诺顿

显示全部楼层 · 发表于 2023-4-26 10:19:23

双击该文件金山毒霸没有反应

[病毒样本] 远控

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源