假rar

显示全部楼层 · 发表于 2024-2-12 18:40:54

本帖最后由 wwwab 于 2024-2-12 18:54 编辑

上一期：https://bbs.kafan.cn/thread-2265997-1-1.html

https://pan.huang1111.cn/s/VGGkId
infected

2024_TND89F.149
d9c849dbf3222aca708c3ac10f882995cfccf600663f022007c287b79e9e47e1

恶意对象存储oss：
hxxps://usd541.oss-cn-guangzhou.aliyuncs.com/Prosedur%5E2024_OMR6J4.163.zip
hxxps://usd541.oss-cn-guangzhou.aliyuncs.com/Prosedur%5E2024_TND89F.149.zip

钓鱼网页恶意域名：
hxxp://idjj.fz65.cn（时而投放包含恶意软件的Prosedur^2024_XXXXXX.XXX.msi文件，时而投放干净白exe文件）

钓鱼网页与之相关图片资源对象存储oss：
hxxps://klsadf.oss-cn-guangzhou.aliyuncs.com

显示全部楼层 · 发表于 2024-2-12 18:46:18

火绒 kill

显示全部楼层 · 发表于 2024-2-12 18:46:32

360Miss，上报360了

显示全部楼层 · 发表于 2024-2-12 18:48:38

S1 Kill

显示全部楼层 · 发表于 2024-2-12 18:50:21

微软均入库HackTool:Win32/Gendows!pz

显示全部楼层 · 发表于 2024-2-12 18:59:26

本帖最后由 biue 于 2024-2-12 19:04 编辑

显示全部楼层 · 发表于 2024-2-12 19:15:09

本帖最后由 LFERE 于 2024-2-12 19:32 编辑

Trellix、Trend Micro、fs protection、Bitdefender 双击Miss

C:\Users\Public\Downloads\LpXQio\(文件名不一样).exe 需重启才能跑起来

显示全部楼层 · 发表于 2024-2-12 19:18:28

蜘蛛、智量扫描miss

显示全部楼层 · 发表于 2024-2-12 19:42:32

LFERE 发表于 2024-2-12 19:15
Trellix、Trend Micro、fs protection、Bitdefender 双击Miss

C:%users\Public\Downloads\LpXQio\(文 ...

卡巴分类
VHO:Backdoor.Win32.Lotok.ttu

显示全部楼层 · 发表于 2024-2-12 20:00:52

小A扫描miss

[病毒样本] 假rar

本帖子中包含更多资源

本帖子中包含更多资源