白加黑 RemcosRAT 1x

显示全部楼层 · 发表于 2024-7-27 00:49:56

本帖最后由 QVM360 于 2024-7-27 00:58 编辑

https://mc163.lanzoue.com/icLKr25mv7ng

复制代码

https://app.any.run/tasks/2034c44a-2936-4c4c-937a-2f38c8120cad

C2：81.19.139.74
会注入C:\Windows\SysWOW64\explorer.exe
正常打开的是C:\Windows\explorer.exe
DUMP: https://www.virustotal.com/gui/f ... fed01eafc?nocache=1卡巴竟然连dump文件都不报

显示全部楼层 · 发表于 2024-7-27 02:21:18

微软：机器学习vcl120.bpl>Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2024-7-27 08:44:23

显示全部楼层 · 发表于 2024-7-27 09:26:32

华为企业版扫描kill

显示全部楼层 · 发表于 2024-7-27 10:10:41

bd atd

显示全部楼层 · 发表于 2024-7-27 10:14:12

McAfee
vcl120.bpl - ti!7867AA9CB994

显示全部楼层 · 发表于 2024-7-27 10:17:31

卡巴斯基kill

显示全部楼层 · 发表于 2024-7-27 10:18:13

金山毒霸扫描miss

显示全部楼层 · 发表于 2024-7-27 10:44:20

智量双击测试

显示全部楼层 · 发表于 2024-7-27 11:34:12

inhh1 发表于 2024-7-27 10:10
bd atd

这是bd企业版吗

[病毒样本] 白加黑 RemcosRAT 1x