在贴吧看到一个steam盗号

显示全部楼层 · 发表于 2024-7-22 21:51:11

本帖最后由取名字难于 2024-7-22 21:57 编辑

https://share.weiyun.com/qS9BQ6bo

显示全部楼层 · 发表于 2024-7-22 21:52:30

下载无反应

显示全部楼层 · 发表于 2024-7-22 21:55:12

不知道奶牛出了什么问题，这里所有浏览器均在点击下载后显示下载已开始但实际没有任何反应（）

显示全部楼层 · 发表于 2024-7-22 21:56:28

ANY.LNK 发表于 2024-7-22 21:55
不知道奶牛出了什么问题，这里所有浏览器均在点击下载后显示下载已开始但实际没有任何反应（）

已经好了https://share.weiyun.com/qS9BQ6bo，垃圾奶牛快传

显示全部楼层 · 发表于 2024-7-22 21:57:43

孤勇者发表于 2024-7-22 21:52
下载无反应

已经好了https://share.weiyun.com/qS9BQ6bo，垃圾奶牛快传

显示全部楼层 · 发表于 2024-7-22 22:02:20

卡巴斯基miss

显示全部楼层 · 发表于 2024-7-22 22:09:42

本帖最后由 ANY.LNK 于 2024-7-22 22:16 编辑

虽然微软解压一个都没报告……但看这熟悉的加载方式，应该是Remcos吧，
这次使用恶意的vcl120.bpl劫持IDRBackup.exe，加载jawan.gif和butterscotch.vhd里的shellcode，原始文件大概是vclx120.bpl吧
补充一个分享链接：https://pan.huang1111.cn/s/Xqqd7tl

显示全部楼层 · 发表于 2024-7-22 22:23:33

金山毒霸扫描miss

显示全部楼层 · 发表于 2024-7-22 22:38:38

Avast：触发CC上传检测，但未得出结果。

显示全部楼层 · 发表于 2024-7-22 22:41:26

腾讯电脑管家 miss

[病毒样本] 在贴吧看到一个steam盗号

本帖子中包含更多资源

浏览过的版块