远控 downloader 1X

显示全部楼层 · 发表于 2024-7-20 14:33:00

aboringman 发表于 2024-7-20 14:32
随机名，得看修改日期，里面一个白程序加个黑dll

好的

显示全部楼层 · 发表于 2024-7-20 14:35:54

hsks 发表于 2024-7-20 14:31
ProgramData里会生成个随机名的文件夹，里面就是白加黑组件了

这个我知道，该团伙的老套路了，不过是没有路经检测，在任意目录下双击EXE都会得到同样的结果是吧？

显示全部楼层 · 发表于 2024-7-20 14:41:22

ANY.LNK 发表于 2024-7-20 14:35
这个我知道，该团伙的老套路了，不过是没有路经检测，在任意目录下双击EXE都会得到同样的结果是吧？

似乎是的

显示全部楼层 · 发表于 2024-7-20 14:48:40

360未知

显示全部楼层 · 发表于 2024-7-20 14:50:30

本帖最后由御坂14857号于 2024-7-20 14:57 编辑

hsks 发表于 2024-7-20 14:24
奇怪了，我这边能下载payload并且加入启动项啊
看下ProgramData里有没有

重新测试了一遍，然后...
薛定谔的测试，我的锅

显示全部楼层 · 发表于 2024-7-20 14:54:18

卡巴斯基杀

显示全部楼层 · 发表于 2024-7-20 22:52:37

智量拦截了

[病毒样本] 远控 downloader 1X