银狐木马 1X

显示全部楼层 · 发表于 2024-8-19 11:03:31

银狐木马 1X

file:

https://f.ws28.cn/f/evjy099v2uw

显示全部楼层 · 发表于 2024-8-19 11:07:07

迈克菲 kill

显示全部楼层 · 发表于 2024-8-19 11:09:01

本帖最后由 Komeiji-Reimu 于 2024-8-19 11:17 编辑

卡巴斯基扫描miss
360扫描miss，这类木马出现的很多了，会判断桌面是否有钉钉、qq、微信等快捷方式才会进一步运行

外连

C:\Users\<\AppData\Local\Microsoft\Windows\INetCache\IE\UN0ZA8J5
远程线程注入了桌面，下载了一堆伪造的木马png360并未拦截

卡巴斯基双击结果类似于这个 https://bbs.kafan.cn/forum.php?m ... ;page=1#pid55006025

显示全部楼层 · 发表于 2024-8-19 11:10:25

WD扫描miss，双击杀
Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2024-8-19 11:12:24

cs 解压杀

显示全部楼层 · 发表于 2024-8-19 11:12:43

火绒

显示全部楼层 · 发表于 2024-8-19 11:15:51

智量运行后默认阻止外联，放行后报毒

显示全部楼层 · 发表于 2024-8-19 11:17:30

江民1/1

显示全部楼层 · 发表于 2024-8-19 11:39:44

御坂14857号发表于 2024-8-19 11:15
智量运行后默认阻止外联，放行后报毒

很多情况下都是要允许外联后，才会报毒

显示全部楼层 · 发表于 2024-8-19 11:43:17

WD的主防真是不可小觑

[病毒样本] 银狐木马 1X

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块