疑似远控

显示全部楼层 · 发表于 2023-7-21 17:33:27

https://pan.huang1111.cn/s/zAevfM解压密码infected 麻烦懂技术的大佬能不能分析一下，谢谢

显示全部楼层 · 发表于 2023-7-21 17:54:41

EIS KILL

显示全部楼层 · 发表于 2023-7-21 17:56:31

https://github.com/quasar/Quasar

显示全部楼层 · 发表于 2023-7-21 18:03:42

swizzer 发表于 2023-7-21 17:56
https://github.com/quasar/Quasar

感谢回答

显示全部楼层 · 发表于 2023-7-21 18:24:57

EMSi、蜘蛛

显示全部楼层 · 发表于 2023-7-21 18:27:34

类型:木马-Win32/Backdoor.Quasar.HwMAsLsA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\疑似远控\Client-built-system.exe
文件大小:3.11M (3,265,536 字节)
文件版本:1.4.1
文件描述:Quasar Client
文件指纹（MD5）:0e2151469205e6103320747b0453b0b1
处理建议:隔离文件

类型:木马-Win32/Backdoor.Quasar.HwMAsLsA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\疑似远控\Client-built-non-install-and-startup.exe
文件大小:3.11M (3,266,048 字节)
文件版本:1.4.1
文件描述:Quasar Client
文件指纹（MD5）:ff8f89d2b0e5e5a9235280b379fe864e
处理建议:隔离文件

显示全部楼层 · 发表于 2023-7-21 19:16:03

Kaspersky HEUR MSIL Quasar

显示全部楼层 · 发表于 2023-7-21 19:32:50

McAfee本地库都能杀

显示全部楼层 · 发表于 2023-7-21 21:49:56

实体机运行，鼠标被别人控制，差点软件都被他卸载了

显示全部楼层 · 发表于 2023-7-21 21:50:23

qufei 发表于 2023-7-21 21:49
实体机运行，鼠标被别人控制，差点软件都被他卸载了

某个xxs弄的，活样本

[可疑文件] 疑似远控

本帖子中包含更多资源

本帖子中包含更多资源