样本 2X

显示全部楼层 · 发表于 2024-6-15 12:17:05

hsks 发表于 2024-6-15 11:57
opendir：hxxp://154.201.74.131:2123/

看起来是白exe+dll+shellcode的形式（

显示全部楼层 · 发表于 2024-6-15 12:24:32

wwwab 发表于 2024-6-15 12:17
https://www.virustotal.com/gui/file/187d43c3f21472fac51f0aa8b64f98faf654c139eda458cea7b28ed3004975 ...

搞黑产的不两手抓？

（

显示全部楼层 · 发表于 2024-6-15 13:25:52

hsks 发表于 2024-6-15 11:59
有可疑的香港IP和访问opendir的行为

会有什么影响，要不要重装系统？

显示全部楼层 · 发表于 2024-6-15 16:07:20

卡巴斯基免费版 kill all

显示全部楼层 · 发表于 2024-6-15 16:18:13

本帖最后由 anthonyqian 于 2024-6-15 20:19 编辑

ESET入库了， Win64/TrojanDownloader.Agent.AVE.gen

The detection for this threat will be included in the next update of detection engine, expected version: 29399.

显示全部楼层 · 发表于 2024-6-15 17:52:09

显示全部楼层 · 发表于 2024-6-15 20:02:57

腾讯电脑管家 miss

显示全部楼层 · 发表于 2024-6-15 20:58:04

CS解压杀1余1

显示全部楼层 · 发表于 2024-6-15 21:13:11

bd atc

显示全部楼层 · 发表于 2024-6-16 09:24:12

SEP kll

[病毒样本] 样本 2X