cad_Step远控2X

显示全部楼层 · 发表于 2023-5-4 11:18:05

样本（infected）：https://free.lanzoub.com/iRssW0un190j
下载站：hxxp://cad.szdyyl.com/

显示全部楼层 · 发表于 2023-5-4 11:30:56

显示全部楼层 · 发表于 2023-5-4 11:51:05

显示全部楼层 · 发表于 2023-5-4 12:09:50

本帖最后由 GreatMOLA 于 2023-5-4 12:18 编辑

BD
Gen:Variant.Zusy.464636 x2

Norton
cad_Step2.exe - A杀
cad_Step1.exe：防火墙阻止外联（原因：可疑网络活动；自动操作）

显示全部楼层 · 发表于 2023-5-4 12:12:53

火绒miss all，双击了火绒也没反应。

显示全部楼层 · 发表于 2023-5-4 12:18:07

卡巴斯基

显示全部楼层 · 发表于 2023-5-4 12:20:54

Microsoft Defender

cad_Step.zip Trojan:Script/Wacatac.H!ml
cad_step1.exe Trojan:Script/Wacatac.H!ml

cad_step2.exe 双击：

Trojan:Script/Wacatac.B!ml
file: C:\Users\***\Desktop\cad_Step\cad_Step\cad_Step2.exe
process: pid:7144,ProcessStart:133276473450007173

复制代码

显示全部楼层 · 发表于 2023-5-4 12:32:53

显示全部楼层 · 发表于 2023-5-4 13:10:23

https://www.virustotal.com/gui/ip-address/8.218.155.179/relations

一堆
https://48cad0402.oss-cn-hangzhou.aliyuncs.com/cad_Step.zip
https://0151qwb0427.oss-cn-hangzhou.aliyuncs.com/qwbPro.zip
https://000159pdf0424.oss-cn-hangzhou.aliyuncs.com/pdf_Step.zip
https://04cad0429.oss-cn-hangzhou.aliyuncs.com/cad_Step.zip
https://0211pdf0426.oss-cn-hangzhou.aliyuncs.com/pdf_Step.zip
https://00125pdf0426.oss-cn-hangzhou.aliyuncs.com/pdf_Step.zip
https://0185pdf0426.oss-cn-hangzhou.aliyuncs.com/pdf_Step.zip
https://048pdf0426.oss-cn-hangzhou.aliyuncs.com/cad_Step.zip

116.62.187.160
yyds-1317868773.cos.ap-nanjing.myqcloud.com

显示全部楼层 · 发表于 2023-5-4 13:44:35

McAfee kill 2x

[病毒样本] cad_Step远控2X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分