白加黑 伪装成CS热补丁的#Remcos

GreatMOLA

Symantec IPS

1. [SID: 34260] System Infected: Trojan.Backdoor Activity 757 攻击已被阻止。 已禁止此应用程序的通信: C:\WINDOWS\SYSWOW64\EXPLORER.EXE
   
2. 
   
3. 强防护等级: N/A

复制代码

Eset小粉絲

New malicious software was found in the attached file. Its detection will be included in the next update.
Thank you for your help.

Best regards, Denis Sitchikhin, Malware Analyst

sanhu35

远程镜像注入

anthonyqian

ANY.LNK 发表于 2024-7-20 17:07
微软解压后扫描目前没报告，筛选了一下，上报了
上报后看了一下，估计就是madbasic_.bpl的问题了

BD上报后入库的是这个：

ANY.LNK

anthonyqian 发表于 2024-7-22 19:22
BD上报后入库的是这个：

这个CFG觉得也不是什么好东西，不过微软给它和另一个flv打了个Threat Related标签，可能是后续的Shellcode

LeeHS

cs 解压杀madBasic.bpl

yaokai815

火绒 瑞星均1x