骗我说是里面一百多张照片，样本一个

显示全部楼层 · 发表于 2023-5-25 10:33:38

本帖最后由抱金砖于 2023-5-25 10:40 编辑

骗我双击，说是里面有100多个照片明显不对劲

帮忙看看这货释放了什么文件

样本这里
https://t.wss.ink/f/bairuhmc5of

显示全部楼层 · 发表于 2023-5-25 10:35:38

KFA 21.3 Trojan.Win32.Zenpak.czgd

显示全部楼层 · 发表于 2023-5-25 10:36:29

WD：Trojan:Script/Wacatac.B!ml

显示全部楼层 · 发表于 2023-5-25 10:39:54

帮忙看看这货释放了什么文件

显示全部楼层 · 发表于 2023-5-25 10:41:59

显示全部楼层 · 发表于 2023-5-25 10:42:22

360kill

显示全部楼层 · 发表于 2023-5-25 11:03:29

火绒解压触犯规则，强制解压后扫描miss，未双击

触犯规则：【反流氓】下载站高速下载器拦截 | FLY_MC
操作类型：【创建】
操作文件：D:\Desktop\方案\方案@3174.exe
操作结果：已阻止

显示全部楼层 · 发表于 2023-5-25 11:10:21

本帖最后由 UNknownOoo 于 2023-5-25 11:13 编辑

抱金砖发表于 2023-5-25 10:39
帮忙看看这货释放了什么文件

系远控呐（

相关衍生物路径：C:\Users\Public\Documents

显示全部楼层 · 发表于 2023-5-25 11:12:14

沙箱给出的

显示全部楼层 · 发表于 2023-5-25 12:00:22

avast 1x

[病毒样本] 骗我说是里面一百多张照片，样本一个