查看: 2206|回复: 36
收起左侧

[病毒样本] QQ群新鲜出炉,铁定是银狐。

  [复制链接]
沧桑浪子
发表于 7 天前 | 显示全部楼层 |阅读模式
本帖最后由 沧桑浪子 于 2024-5-15 10:26 编辑

QQ群新鲜出炉,铁定是银狐。

什么关于5月份税务局对企业税务稽查通知,现公布对以下企业抽查名单,请转发公司财务或者出纳,望大家做好准备!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
jsjdyy
发表于 7 天前 | 显示全部楼层
解压密码呢
心醉咖啡
发表于 7 天前 | 显示全部楼层
火绒5扫描miss
keen-qv
发表于 7 天前 | 显示全部楼层
毒霸漏报,已经反馈了
沧桑浪子
 楼主| 发表于 7 天前 | 显示全部楼层

infected

卡饭样本区,压缩包有密码,楼主不公布的话,那就是默认的   infected
PYAS_Security
发表于 7 天前 | 显示全部楼层
PYAS Kill 1x


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
莒县小哥
发表于 7 天前 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
lixihong10
发表于 7 天前 | 显示全部楼层
联网IP:
IP : 154.82.77.6
地址: 美国 Cloudinnovation数据中心


IP : 8.134.15.84
地址: 广东省深圳市 阿里云



IP138反查(貌似不准确)


端口扫描:




行为监控:







本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
UNknownOoo
发表于 7 天前 | 显示全部楼层
火绒
运行:内存扫描 1x

  1. 病毒名称:Backdoor/Lotok.ei
  2. 病毒ID:DFC147455ACD4B43
  3. 虚拟地址:0x00000000F9A70000
  4. 映像大小:912KB
  5. 是否完整映像:是
  6. 数据流哈希:5308822a
  7. 操作结果:已处理
  8. 进程ID:2544
  9. 操作进程:C:\Users\Serendipity\Desktop\表格6005.exe
复制代码



神龟Turmi
发表于 7 天前 | 显示全部楼层
lixihong10 发表于 2024-5-15 11:05
联网IP:
IP : 154.82.77.6
地址: 美国 Cloudinnovation数据中心

154.82.77.6:
中国香港 TERAEXCH
ASN本身是个空壳 实际业务主体应该是https://www.flarespeed.com
Cloudinnovation是做IP出租而不是机房业务的 如果在IP库看到这个名字 基本可以断定信息有误(IP库更新在出租这个IP段之前)
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-22 22:23 , Processed in 0.119743 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表