#Raccoon 2X

hsks

https://cowtransfer.com/s/38ca9e3139b649

hhjjjjjj123

  微软           Trojan:Script/Wacatac.H!ml

ANY.LNK

微软目前Trojan:Script/Wacatac.B!ml击杀了1.exe

初心．杰

趋势 落地杀1，双击拦截1    诺顿 miss

anxiety520

卡巴 missed.
Opentip 均不报

1. 应用程序: IDM EasyUpdate
   
2. 应用程序名称: 1.exe
   
3. 协议指向: 出站
   
4. 协议: TCP
   
5. 状态: 已允许
   
6. 远程地址: 217.69.139.200
   
7. 远程端口: 443
   
8. 本地地址: 192.168.0.102
   
9. 本地端口: 50954
   
10. 区域: 公用网络
    
11. 用户: DESKTOP\86137
    
12. 用户类型: 发起者
    
13. 规则: KLPublic
    
14. 应用程序: secure_desktop_capture.exe
    
15. 应用程序名称: 2.exe
    
16. 协议指向: 出站
    
17. 协议: TCP
    
18. 状态: 已允许
    
19. 远程地址: 178.248.238.19
    
20. 远程端口: 443
    
21. 本地地址: 192.168.0.102
    
22. 本地端口: 50956
    
23. 区域: 公用网络
    
24. 用户: DESKTOP\86137
    
25. 用户类型: 发起者
    
26. 规则: KLPublic
    
27. 应用程序: Info-ZIP Zip for Win32 console
    
28. 应用程序名称: usercpl.exe
    
29. 协议指向: 出站
    
30. 协议: TCP
    
31. 状态: 已允许
    
32. 远程地址: 5.75.241.110
    
33. 远程端口: 80
    
34. 本地地址: 192.168.0.102
    
35. 本地端口: 50967
    
36. 区域: 公用网络
    
37. 用户: DESKTOP\86137
    
38. 用户类型: 发起者
    
39. 规则: KLPublic

复制代码

zfc234

ApexOne解压杀2.exe

呼啸山庄

2023/09/30 10:30

Kaspersky Plus 21.14.5.462 scan miss
ESET Endpoint Security 10.1.2050.0 检测引擎的版本: 27987 (20230929) scan miss (submitted)

---

1.exe :

• Kaspersky Opentip clean (submitted)
• 安恒云沙箱 中危 Suspicious
• Virustotal (First Submission 2023-09-29 18:00:43 UTC) 1/70
  

2.exe：

• Kaspersky Opentip clean (submitted)
• 安恒云沙箱 高危 PasswordSteal Raccoon Stealer
• Virustotal (First Submission 2023-09-29 19:46:28 UTC) 6/72
  

初心．杰

编辑

tomochan

anxiety520 发表于 2023-9-30 10:39
卡巴 missed.
Opentip 均不报

卡巴双击，均被主防干掉

dght432