#Asyncrat #AutoIT

显示全部楼层 · 发表于 2024-6-15 12:34:56

本帖最后由 hsks 于 2024-6-15 12:36 编辑

双击vbs
https://pan.huang1111.cn/s/d3dXUV

不清楚还C2活不活，反正第一阶段的opendir是挂了（
利用了autoit脚本和autohotkey

显示全部楼层 · 发表于 2024-6-15 12:59:08

卡巴kill

事件: 对象已删除
用户类型: 发起者
应用程序名称: cmd.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: Trojan.BAT.Agent.cgf
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: node.bat
对象路径: D:\Users\Y\Desktop\bbb
对象的 MD5: 0F941A16F6D3E80A9CBD73E1B4BC1084

显示全部楼层 · 发表于 2024-6-15 13:14:08

火绒
扫描：2x

扫描文件：14
发现风险：2
已处理风险：0
病毒详情：
风险路径：C:\Users\Administrator\Desktop\bbb\Auto.vbs, 病毒名：Trojan/Generic!2E6B00222326641F, 病毒ID：2e6b00222326641f, 处理结果：暂不处理
风险路径：C:\Users\Administrator\Desktop\bbb\bin.au3, 病毒名：Trojan/JS.Injector.n, 病毒ID：e115b9448b0551ab, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于 2024-6-15 13:17:12

ESET

bin.au3 - Win32/Injector.Autoit.DLR
Auto.vbs - VBS/Runner.OPI

显示全部楼层 · 发表于 2024-6-15 13:30:24

微软目前
Auto.vbs>Trojan:Script/Wacatac.H!ml
bin.au3>Trojan:Script/Wacatac.H!ml

显示全部楼层 · 发表于 2024-6-15 13:31:55

显示全部楼层 · 发表于 2024-6-15 13:43:48

瑞星2X

显示全部楼层 · 发表于 2024-6-15 13:50:36

显示全部楼层 · 发表于 2024-6-15 19:59:39

腾讯电脑管家 3X

显示全部楼层 · 发表于 2024-6-18 19:55:03

360kill 2x

[病毒样本] #Asyncrat #AutoIT

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源