远控x1

显示全部楼层 · 发表于 2023-8-10 20:14:50

本帖最后由 jilvan1234 于 2023-8-10 20:16 编辑

https://d.baofengkang.cn/?qz_gdt=t7jnizbraaaekwtv7wka

微步视乎跑不出来 https://s.threatbook.com/report/ ... b65f529591db9a5ba60

显示全部楼层 · 发表于 2023-8-10 20:17:59

本帖最后由 swizzer 于 2023-8-10 20:21 编辑

Good catch.

卡巴
Backdoor.Win32.Lotok.omq

上一集

https://bbs.kafan.cn/thread-2258949-1-1.html

显示全部楼层 · 发表于 2023-8-10 20:19:01

本帖最后由 hsks 于 2023-8-10 20:33 编辑

搜狗都来凑热闹是吧

（）

火绒扫描miss

显示全部楼层 · 发表于 2023-8-10 20:29:10

本帖最后由 hsks 于 2023-8-10 20:37 编辑

https://tria.ge/230810-pgt1laee8t

衍生物：https://cowtransfer.com/s/a82de164be7f49

关联样本：https://www.virustotal.com/gui/f ... 0a386347b/relations

显示全部楼层 · 发表于 2023-8-10 20:30:04

类型:木马-Win32/Backdoor.Lotok.HykCNmsA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\b581da703d4162dcbc42686ebdf4f34fbe1829224593fb65f529591db9a5ba60\ps_Setup.exe
文件大小:6.26M (6,567,434 字节)
文件版本:9.1.0.0
文件描述:Setup Application
文件指纹（MD5）:7c8e28075905b5b51c2d0decaf2f4694
处理建议:隔离文件

显示全部楼层 · 发表于 2023-8-10 20:31:01

hsks 发表于 2023-8-10 20:29
https://tria.ge/230810-pgt1laee8t

衍生物：https://cowtransfer.com/s/a82de164be7f49

二连了

显示全部楼层 · 发表于 2023-8-10 20:33:35

本帖最后由 hsks 于 2023-8-10 20:35 编辑

swizzer 发表于 2023-8-10 20:31
二连了

这也算作二连吗

（）

无所谓（）（）（）（）（）

显示全部楼层 · 发表于 2023-8-10 20:35:15

hsks 发表于 2023-8-10 20:33
这也算作二连吗（）

好像是的，你可以看看待会儿会不会被提醒"善用编辑功能"（

显示全部楼层 · 发表于 2023-8-10 21:08:17

显示全部楼层 · 发表于 2023-8-11 02:51:08

hsks 发表于 2023-8-10 20:29
https://tria.ge/230810-pgt1laee8t

衍生物：https://cowtransfer.com/s/a82de164be7f49

请善用论坛编辑功能～

[病毒样本] 远控x1

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分