#Jar HotRat 远控变种 2X

显示全部楼层 · 发表于 2023-6-29 09:57:07

1.kts解压杀
事件: 对象已删除
用户: DESKTOP-P3UDLJU\1
用户类型: 活动用户
应用程序名称: 360zip.exe
应用程序路径: C:\Program Files (x86)\360\360zip
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Trojan.Java.Autorun.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 6b79f3db022f6ddb398674353f289d421c488327c15e78c914840fd1227bdb78.jar
对象路径: C:\360极速浏览器X下载\测试
MD5: 5D9FDC86EFEEC905DA856BD1A1152EB7
2.安天右键扫描 miss

显示全部楼层 · 发表于 2023-6-29 10:02:42

微步判断安全
https://s.threatbook.com/report/ ... 8c914840fd1227bdb78

显示全部楼层 · 发表于 2023-6-29 12:41:49

本帖最后由隔山打空气于 2023-6-29 13:06 编辑

S1 双击miss
jar文件是真的。。。谁都为难

目标IP
114[.220.30.193

目标端口11451
是故意的还是不小心（恼

显示全部楼层 · 发表于 2023-6-29 15:14:52

隔山打空气发表于 2023-6-29 12:41
S1 双击miss
jar文件是真的。。。谁都为难

ip应该是从这里来的

显示全部楼层 · 发表于 2023-6-29 16:51:29

本帖最后由 asnjj 于 2023-6-29 16:52 编辑

ESET

关闭ELG状态下扫描全miss
开启ELG状态下解压1kill
未尝试运行

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/6/29 16:42:37;ESET LiveGuard;文件;C:\Users\liu\Desktop\Sample\6b79f3db022f6ddb398674353f289d421c488327c15e78c914840fd1227bdb78.jar;ESET LiveGuard 特洛伊木马;已删除;;;B979495F5A9FA8A61BBE60203475D8C6D0AA381F;2023/6/29 16:42:24

显示全部楼层 · 发表于 2023-6-29 17:01:02

本帖最后由 k2132 于 2023-6-29 17:14 编辑

QIANXIN
Trojan/Java.Autorun.1c0

Trojan/Java.Autorun.e11

显示全部楼层 · 发表于 2023-6-29 17:11:29

Norton

显示全部楼层 · 发表于 2023-6-29 19:40:08

FSCS、迈克菲未报

显示全部楼层 · 发表于 2023-6-30 18:22:34

我写的，就发在群里玩还说明了就被传啦！

[病毒样本] #Jar HotRat 远控变种 2X

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分