[病毒样本] 2X

显示全部楼层 · 发表于 2024-8-20 22:43:16

本帖最后由 hsks 于 2024-8-20 22:46 编辑

1_S2589676568_查看.exe似乎是利用合法远控的（又是固信安全）
https://www.123pan.com/s/FJUmjv-TG6N

https://www.virustotal.com/gui/f ... 9fa58c34725b13aa613
https://www.virustotal.com/gui/f ... 91a6d792d552b279a7c

hxxp://www.wangyouaa163.com/
hxxp://www.nvami360.com/

显示全部楼层 · 发表于 2024-8-20 22:46:59

微软：
202408.exe>Trojan:Win32/Wacatac.H!ml
1_S2589676568_查看.exe>Program:Win32/Wacapew.C!ml

显示全部楼层 · 发表于 2024-8-20 22:46:59

显示全部楼层 · 发表于 2024-8-20 22:49:55

卡巴1个

显示全部楼层 · 发表于 2024-8-20 22:50:18

火绒
扫描：MISS ALL
运行：

1_S2589676568_查看.exe

复制代码

202408.exe -> MISS（又双叒叕是他，还会检测资源监视器进程并关闭

显示全部楼层 · 发表于 2024-8-20 22:50:57

本帖最后由 hsks 于 2024-8-20 22:52 编辑

你们好啊

显示全部楼层 · 发表于 2024-8-20 22:55:22

我发的那个网址其实也能下载这类样本，但是网址首页已经不传播这个了

https://bbs.kafan.cn/thread-2272573-1-1.html

复制代码

显示全部楼层 · 发表于 2024-8-20 22:56:10

腾讯电脑管家

显示全部楼层 · 发表于 2024-8-20 22:56:16

00006666 发表于 2024-8-20 22:55
我发的那个网址其实也能下载这类样本，但是网址首页已经不传播这个了

https://bbs.kafan.cn/thread-2272 ...

其实我贴的那两个就是挖relation挖出来的（

显示全部楼层 · 发表于 2024-8-20 22:58:35

hsks 发表于 2024-8-20 22:56
其实我贴的那两个就是挖relation挖出来的（

from 360bbs

https://bbs.360.cn/thread-16138544-1-1.html

跟银狐一样的诱导方式，也是群发微信传播