远控一枚

显示全部楼层 · 发表于 2024-7-30 21:47:41

岩浆膏cream 发表于 2024-7-30 21:26
听他说装的腾管

地狱笑话

显示全部楼层 · 发表于 2024-7-30 21:49:35

UDS:Trojan-Downloader.Win32.Upatre

显示全部楼层 · 发表于 2024-7-30 21:53:40

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-7-30 21:54:26

本帖最后由嘿嘿不能说于 2024-7-30 21:58 编辑

ESET（双潜关闭，其他两个开到具有攻击性）：杀衍生物

2024/7/30 21:52:31
文件系统实时防护
文件
C:\Users\123aaa\Documents\Tomcat.exe
Win32/Packed.BlackMoon.C 可疑应用程序的变量
已通过删除清除
在通过应用程序创建的新文件上发生了事件: C:\Users\123aaa\Desktop\名单目录\名单目录.exe (32BCE22E933C4F5C2FF0668B2630A756E33F1E31)
11DF97DD992F1D32E4697EA12029CD8516981477

复制代码

显示全部楼层 · 发表于 2024-7-30 22:00:53

御坂14857号发表于 2024-7-30 21:14
智量双击后拦截衍生物
到现在了还是会有人中这种远控病毒啊

经典Tomcat.exe，已经是blackmoon的YARA特征了

显示全部楼层 · 发表于 2024-7-30 23:34:56

岩浆膏cream 发表于 2024-7-30 21:26
听他说装的腾管

心中的疑惑一下子就解开了

显示全部楼层 · 发表于 2024-8-1 20:02:02

本帖最后由 yaokai815 于 2024-8-2 17:58 编辑

火绒瑞星均1x

[病毒样本] 远控一枚