注入+竊取 1X （2023-09-22）

显示全部楼层 · 发表于 2023-9-22 01:12:34

本帖最后由 761773275 于 2023-9-22 01:27 编辑

惡意行爲：
APC注入
連接的惡意IP：77.105.147.158
下載衍生物
竊取浏览器访问凭据或cookie代码

https://t.wss.ink/f/c8nxl1nk82r
https://krakenfiles.com/view/HsUIb6U6fj/file.html

复制代码

BEST MISS

显示全部楼层 · 发表于 2023-9-22 01:35:29

C&C远控一个，火绒没kill

显示全部楼层 · 发表于 2023-9-22 01:58:56

事件: 访问网站被阻止
用户: DESKTOP-0Q76OHI\fengye
用户类型: 发起者
应用程序名称: installer.exe
应用程序路径: C:\Users\fengye\Desktop
组件: 安全浏览
结果说明: 已阻止
类型: 恶意链接
名称: hxxp://54.36.242.83/rCcOCS8peRdn0e1i6MQhy44AQkCWY2LQUKGIffuAy9MLba8UG7.exe
精确度: 确切
威胁级别: 高
对象类型: 网页
对象名称: rCcOCS8peRdn0e1i6MQhy44AQkCWY2LQUKGIffuAy9MLba8UG7.exe
对象路径: hxxp://54.36.242.83
原因: 云保护

显示全部楼层 · 发表于 2023-9-22 02:39:44

显示全部楼层 · 发表于 2023-9-22 08:12:35

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-9-22 08:35:46

aboringman 发表于 2023-9-22 02:39

半夜不睡觉，在上夜班吗？

显示全部楼层 · 发表于 2023-9-22 08:49:18

蜘蛛Miss

显示全部楼层 · 发表于 2023-9-22 09:39:07

Trojan.TR/Crypt.OPACK.Gen

显示全部楼层 · 发表于 2023-9-22 09:42:28

天守

显示全部楼层 · 发表于 2023-9-22 09:48:16

ESET
installer.exe - Win32/Kryptik.HUQK 特洛伊木马的变量 - 已通过删除清除 [1]

[病毒样本] 注入+竊取 1X （2023-09-22）

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源