毒窝（？）

显示全部楼层 · 发表于 2024-5-14 11:55:13

摸样本的时候看到了个毒窝...就把文件都打包了一份（有白加黑，并不全是黑文件）

毒窝地址：hxxp://206.238.197.245:1104/

拖下来的文件：https://wwt.lanzouq.com/iheFN1yo8pxg

显示全部楼层 · 发表于 2024-5-14 12:00:21

有特定的UA吗？

显示全部楼层 · 发表于 2024-5-14 12:02:42

DisaPDB 发表于 2024-5-14 12:00
有特定的UA吗？

没有，可以直接访问

显示全部楼层 · 发表于 2024-5-14 12:07:00

本帖最后由 DisaPDB 于 2024-5-14 12:11 编辑

360EPP 初扫25x

再扫5x

合计30.

剩余的都是ShellCode和白文件了

显示全部楼层 · 发表于 2024-5-14 12:23:07

DisaPDB 发表于 2024-5-14 12:07
360EPP 初扫25x

再扫5x

火绒：喵喵喵喵喵？

显示全部楼层 · 发表于 2024-5-14 12:23:30

本帖最后由 scottxzt 于 2024-5-14 12:31 编辑

ESET 32X
剩余6个·EXE 由于缺少DLL文件，均无法运行

显示全部楼层 · 发表于 2024-5-14 12:27:52

DisaPDB 发表于 2024-5-14 12:07
360EPP 初扫25x

再扫5x

帅哥都用EPP扫完了，那我们也就不用再来了。

显示全部楼层 · 发表于 2024-5-14 12:53:43

金山13X

扫描补2X

显示全部楼层 · 发表于 2024-5-14 13:50:54

小红伞

显示全部楼层 · 发表于 2024-5-14 14:22:52

[病毒样本] 毒窝（？）