远控一枚

显示全部楼层 · 发表于 2024-7-30 20:40:42

本帖最后由岩浆膏cream 于 2024-7-30 20:45 编辑

一位求助者提供的远控样本，中毒后会远程操作电脑转发病毒
https://wormhole.app/kENYq#TEzWXq63yPwekyiSnUuNuQ
或通过https://f.ws28.cn/f/epyjpnt9i60 下载
解压密码infected(默认)

显示全部楼层 · 发表于 2024-7-30 20:47:30

微软入库Trojan:Win32/BlackMoon.NI!MTB

显示全部楼层 · 发表于 2024-7-30 20:50:28

執行SOPHOS ML檢測

显示全部楼层 · 发表于 2024-7-30 20:52:39

2024-07-30 20:50:06 恶意软件(HEUR/QVM18.1.0330.Malware.Gen)MD5:912f3d82719032d5627e76a2f9bf369a已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\测试\名单目录\名单目录.exe

显示全部楼层 · 发表于 2024-7-30 20:56:21

显示全部楼层 · 发表于 2024-7-30 20:57:03

avast

显示全部楼层 · 发表于 2024-7-30 21:14:53

智量双击后拦截衍生物
到现在了还是会有人中这种远控病毒啊

显示全部楼层 · 发表于 2024-7-30 21:23:47

金山毒霸kill

显示全部楼层 · 发表于 2024-7-30 21:26:50

御坂14857号发表于 2024-7-30 21:14
智量双击后拦截衍生物
到现在了还是会有人中这种远控病毒啊

听他说装的腾管

显示全部楼层 · 发表于 2024-7-30 21:38:38

McAfee
Flyagent.d

[病毒样本] 远控一枚