微信群聊发的病毒，据说点了会自动群发

显示全部楼层 · 发表于 2024-7-23 15:36:31

wwwab 发表于 2024-7-23 15:35
本来就是远控，不存在“自动”群发，那是黑客手动操作的，银狐系列经常干

我说呢，啥样病毒会自动群发，不太现实

显示全部楼层 · 发表于 2024-7-23 15:40:14

syswow64 发表于 2024-7-23 15:36
我说呢，啥样病毒会自动群发，不太现实

他第一件事就是往通知栏走，你猜他想干什么（

显示全部楼层 · 发表于 2024-7-23 15:40:14

syswow64 发表于 2024-7-23 15:36
我说呢，啥样病毒会自动群发，不太现实

不知道你短视频上有没有刷到过什么财务盯着黑客远程操作电脑上面的微信

之前银狐系列据说还有什么半夜趁人不在才操作起微信拉群的

显示全部楼层 · 发表于 2024-7-23 15:42:06

wwwab 发表于 2024-7-23 15:40
不知道你短视频上有没有刷到过什么财务盯着黑客远程操作电脑上面的微信

之前银狐系列据说还有什 ...

这白天呢都敢拉，不过我们这政府单位中招挺严重的，很多政府工作群都被群发了，估计是360被过了，这玩意连ATD都防不住。。。

显示全部楼层 · 发表于 2024-7-23 15:42:49

aboringman 发表于 2024-7-23 15:40
他第一件事就是往通知栏走，你猜他想干什么（

你可以开一个notepad，字号调大一点，跟黑客对话一下（测样本的时候碰到真实在野样本C2服务器活的+对面黑客在线+对面黑客愿意对话或者有机会和对面黑客对话是一个很难得的机会，记得分享分享

显示全部楼层 · 发表于 2024-7-23 15:44:04

syswow64 发表于 2024-7-23 15:28
这样本太新鲜了，居然还有人远程操作，666

删除programdata下的这几个文件，每次都是动态拼出DLL加载,导致会反复查杀黑DLL。

显示全部楼层 · 发表于 2024-7-23 15:44:35

我用opentip直接上报网站，看看网站等会拦不拦截

显示全部楼层 · 发表于 2024-7-23 15:45:40

卡巴斯基拦截网站

显示全部楼层 · 发表于 2024-7-23 15:45:52

孤勇者发表于 2024-7-23 15:44
我用opentip直接上报网站，看看网站等会拦不拦截

一看就是乱码临时域名，感觉上报这种东西挺浪费资源的，可执行文件都已经拉黑了

显示全部楼层 · 发表于 2024-7-23 15:47:07

wwwab 发表于 2024-7-23 15:42
你可以开一个notepad，字号调大一点，跟黑客对话一下（测样本的时候碰到真实在野样本C2服务器活的+对面黑 ...

我就試過，我半夜測的

他問我這麽晚不睡，我記得好像用的護士

[病毒样本] 微信群聊发的病毒，据说点了会自动群发