疑似远控

显示全部楼层 · 发表于 2023-9-4 13:06:08

来源：https://s.threatbook.com/report/ ... 483c30b0d049115219a
微步在线拉黑hash，360报黑客工具、远控

一般行为
感知时区，常用于躲避恶意软件分析系统
系统敏感操作
安装新的根证书
试着去创建或修改系统证书

https://cowtransfer.com/s/818a643ff9d042
密码：threatbook

显示全部楼层 · 发表于 2023-9-4 13:06:51

BEST

实时防护检测到威胁。文件已被隔离。C:\Users\Leung\AppData\Local\Temp\BNZ.64f5661d10bd28\51324597a54ae7a2af1f38cfcd32fc759783995ac18c0483c30b0d049115219a 是恶意软件 IL:Trojan.MSILZilla.27889

复制代码

显示全部楼层 · 发表于 2023-9-4 13:14:50

诺顿落地杀

ESET kill 1

卡巴 kill 1

显示全部楼层 · 发表于 2023-9-4 13:18:07

显示全部楼层 · 发表于 2023-9-4 13:43:46

McAfee
ti!51324597A54A

显示全部楼层 · 发表于 2023-9-4 14:20:23

蜘蛛Miss

显示全部楼层 · 发表于 2023-9-4 15:16:34

BDTS 檔案 C:\病毒\51324597a54ae7a2af1f38cfcd32fc759783995ac18c0483c30b0d049115219a\51324597a54ae7a2af1f38cfcd32fc759783995ac18c0483c30b0d049115219a 已感染 IL:Trojan.MSILZilla.27889 並移至隔離區。

显示全部楼层 · 发表于 2023-9-4 15:33:57

瑞星kill

显示全部楼层 · 发表于 2023-9-4 17:22:43

毒霸

显示全部楼层 · 发表于 2023-9-4 20:46:42

Avira 扫描kill

[病毒样本] 疑似远控

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源