Remcos RAT 5x

神龟Turmi

https://share.weiyun.com/yhMb6vw1
https://k00.fr/wgzz2jev | password: turtle

S1：

扫描 云杀2X 机学1X
双击 MISS2X

附上MISS样本的EDR事件：

1094947421

UNknownOoo

火绒（未开高级启发）
扫描：1x

1. 病毒详情：
   
2. 风险路径：C:\Users\Serendipity\Desktop\TS-240503-4to8\TS-240503-TR5.exe, 病毒名：HEUR:VirTool/MSIL.Obfuscator.gen!A, 病毒ID：3fda44dcb57a42be, 处理结果：已处理，删除文件

复制代码

运行：
TS-240503-AR4.exe - 多步主防拦截

1. 防护项目：隐藏执行PowerShell
   
2. 执行文件：C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe
   
3. 执行命令行："powershell.exe" -windowstyle hidden "$Respireredes=Get-Content 'C:\Users\Serendipity\AppData\Roaming\brosy\udrulnings\Depravingly238\Glathvls\rotorklipper\Ergotoxine\Oxaloacetic.Arc';$Brikvvningernes=$Respireredes.SubString(58067,3);.$Brikvvningernes($Respireredes)"
   
4. 操作结果：已允许
   
5. 进程ID：10144
   
6. 操作进程：C:\Users\Serendipity\Desktop\TS-240503-4to8\TS-240503-AR4.exe
   
7. 操作进程命令行："C:\Users\Serendipity\Desktop\TS-240503-4to8\TS-240503-AR4.exe"
   
8. 父进程ID：2736
   
9. 父进程：C:\Windows\explorer.exe
   
10. 父进程命令行：C:\Windows\Explorer.EXE

复制代码

1. 病毒名称：Trojan/Injector.AC
   
2. 病毒路径：C:\Users\Serendipity\Desktop\TS-240503-4to8\TS-240503-AR4.exe
   
3. 操作结果：已处理
   

复制代码

TS-240503-AR8.exe - 内存防护拦截

1. 防护项目：启动项
   
2. 操作类型：修改
   
3. 数据内容：C:\Users\Serendipity\Documents\ChromeEngine\ChromeEngineUpdater.exe
   
4. 目标注册表：HKEY_USERS\S-1-5-21-406028837-1663283501-1059306704-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MonetaUpdater
   
5. 操作结果：已阻止
   

复制代码

1. 病毒名称：Backdoor/Remcos.k
   
2. 病毒ID：CA6D276341E73D30
   
3. 虚拟地址：0x00000000000D0000
   
4. 映像大小：520KB
   
5. 是否完整映像：否
   
6. 数据流哈希：dfc0005
   
7. 操作结果：已处理
   
8. 进程ID：1032
   
9. 操作进程：C:\Users\Serendipity\Desktop\TS-240503-4to8\TS-240503-AR8.exe

复制代码

TS-240503-TR6.exe - 似乎检测环境（？）


TS-240503-TR7.exe - 内存防护拦截

1. 病毒名称：Trojan/MSIL.Injector.np
   
2. 病毒ID：2EC8D38D93924346
   
3. 虚拟地址：0x00000000E0C50000
   
4. 映像大小：832KB
   
5. 是否完整映像：否
   
6. 数据流哈希：c340047f
   
7. 操作结果：已处理
   
8. 进程ID：1220
   
9. 操作进程：C:\Users\Serendipity\Desktop\TS-240503-4to8\TS-240503-TR7.exe

复制代码

真小读者

最近怎没有龟包了

784696777

卡巴 4/5
类型: 木马
名称: Backdoor.Win32.Remcos.xwd
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: TS-240503-AR8.exe

类型: 木马
名称: HEUR:Trojan.MSIL.Taskun.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: TS-240503-TR5.exe

类型: 木马
名称: UDS:Trojan.Win32.Makoob.gen
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: TS-240503-AR4.exe

类型: 木马
名称: HEUR:Backdoor.MSIL.Remcos.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: TS-240503-TR7.exe

dght432

卡巴剩余TS-240503-TR6.exe

Fadouse

ESET + Kaspersky + ManageEngine Miss 1x(TS-240503-TR6.exe)

莒县小哥

inhh1

BD Miss1

Miostartos

wscs剩TR6
似乎都miss这个欸