微信群聊发的病毒，据说点了会自动群发

显示全部楼层 · 发表于 2024-7-23 14:57:17

本帖最后由 syswow64 于 2024-7-24 21:48 编辑

BD双击miss

https://www.virustotal.com/gui/f ... 62e4c90c8d499b073c0

https://s2-3gd3ffal97d3d825-1323685272.tcloudbaseapp.com/s1/index.htm

复制代码

7/24日备注：网址没变，但是毒已经换成新毒了，和昨天那个不一样了

显示全部楼层 · 发表于 2024-7-23 14:59:23

微软：下载保护机器学习拦截Trojan:Script/Wacatac.B!ml

显示全部楼层 · 发表于 2024-7-23 15:03:08

本帖最后由 1073328164 于 2024-7-23 15:07 编辑

迈克菲扫描 miss
卡巴斯基opentip检测到威胁https://opentip.kaspersky.com/79 ... /results?tab=upload

显示全部楼层 · 发表于 2024-7-23 15:06:07

ESET
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2024-07-23 15:05:17;HTTP 过滤器;文件;https://2-1325587023.cos.ap-guangzhou.myqcloud.com/安装查看.msi;Win32/ShellcodeRunner.LN 特洛伊木马的变量;连接已终止;DESKTOP-RP6890Q\PC;尝试通过应用程序访问 Web 时发生事件: C:\Program Files\Google\Chrome\Application\chrome.exe (EABD1646E267937353B30D363E677A439455FC6C).;C363D7297A5640DFFD34788CE2216E7035B7620F;

显示全部楼层 · 发表于 2024-7-23 15:07:46

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-7-23 15:13:08

ANY.LNK 发表于 2024-7-23 14:59
微软：下载保护机器学习拦截Trojan:Script/Wacatac.B!ml

这个样本我就不杀

显示全部楼层 · 发表于 2024-7-23 15:19:57

Avast：0

寄得很彻底也很明显，运行一段时间之后，鼠标都被人操控了（

显示全部楼层 · 发表于 2024-7-23 15:28:34

aboringman 发表于 2024-7-23 15:19
Avast：0

寄得很彻底也很明显，运行一段时间之后，鼠标都被人操控了（

这样本太新鲜了，居然还有人远程操作，666

显示全部楼层 · 发表于 2024-7-23 15:34:23

本帖最后由 syswow64 于 2024-7-23 15:37 编辑

1073328164 发表于 2024-7-23 15:03
迈克菲扫描 miss
卡巴斯基opentip检测到威胁https://opentip.kaspersky.com/79 ... /results?tab=upload
...

这才几分钟，卡巴就UDS了，好快啊

UDS:Trojan.OLE2.Alien.gen

断网卡巴双击，PDM杀

显示全部楼层 · 发表于 2024-7-23 15:35:33

syswow64 发表于 2024-7-23 15:28
这样本太新鲜了，居然还有人远程操作，666

本来就是远控，不存在“自动”群发，那是黑客手动操作的，银狐系列经常干

[病毒样本] 微信群聊发的病毒，据说点了会自动群发

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分