#Remcos #RAT

显示全部楼层 · 发表于 2023-8-8 15:18:55

C2：212.193.30.230:3343

样本（国内）：https://share.weiyun.com/MSH6SMgn
样本（海外）：https://ln5.sync.com/dl/44e0e64d ... k-2dgnjjme-9yvhbbbs

VT：https://www.virustotal.com/gui/f ... 931674da4/detection
处扫：

S1 KILL（Static AI）

显示全部楼层 · 发表于 2023-8-8 15:24:36

显示全部楼层 · 发表于 2023-8-8 15:27:47

360自动上报杀：
类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是具有木马特征程序，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\sample-c88d4757ee5c295c3ff996dca43e737a\f197a58d2ac9ac937c5d417d0800d4804a80402395cdde0fe42dec0931674da4
文件大小:987.5K (1,011,200 字节)
文件版本:1.0.0.0
文件描述:
文件指纹（MD5）:c88d4757ee5c295c3ff996dca43e737a
处理建议:隔离文件

显示全部楼层 · 发表于 2023-8-8 15:29:13

显示全部楼层 · 发表于 2023-8-8 15:30:32

Avira

显示全部楼层 · 发表于 2023-8-8 15:37:42

Gen:Suspicious.Cloud.1.9m0@a0wwtud

显示全部楼层 · 发表于 2023-8-8 16:18:22

8031 Link has reached daily download limit. Contact link owner or upgrade account to get unlimited downloads.

这么快就超限了

显示全部楼层 · 发表于 2023-8-8 16:22:41

McAfee kill

显示全部楼层 · 发表于 2023-8-8 17:18:22

火绒
扫描：MISS

双击：主防捕获

显示全部楼层 · 发表于 2023-8-8 17:19:53

东南大学发表于 2023-8-8 16:18
这么快就超限了

先从微云下吧 sync我扔了以后用mega了

[病毒样本] #Remcos #RAT

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源