样本 2X

显示全部楼层 · 发表于 2024-6-15 09:36:27

本帖最后由 wwwab 于 2024-6-15 12:07 编辑

显示全部楼层 · 发表于 2024-6-15 09:50:11

Windows安全中心 miss已上报

显示全部楼层 · 发表于 2024-6-15 09:50:21

本帖最后由莒县小哥于 2024-6-15 18:36 编辑

显示全部楼层 · 发表于 2024-6-15 09:52:00

莒县小哥发表于 2024-6-15 09:50

运行了一下，电脑似乎没啥问题。

显示全部楼层 · 发表于 2024-6-15 09:55:34

火绒5

显示全部楼层 · 发表于 2024-6-15 11:45:37

360 KILL

显示全部楼层 · 发表于 2024-6-15 11:57:52

本帖最后由 hsks 于 2024-6-15 12:03 编辑

opendir：hxxp://154.201.74.131:2123/

看起来是白exe+dll+shellcode的形式（

C2：111.92.241.216:2123
103.143.81.53:9000（ertffd05（.）net）
https://www.virustotal.com/gui/i ... 2.241.216/relations
https://www.virustotal.com/gui/ip-address/103.143.81.53

显示全部楼层 · 发表于 2024-6-15 11:59:05

孤勇者发表于 2024-6-15 09:52
运行了一下，电脑似乎没啥问题。

有可疑的香港IP和访问opendir的行为

显示全部楼层 · 发表于 2024-6-15 12:10:45

显示全部楼层 · 发表于 2024-6-15 12:12:51

[病毒样本] 样本 2X