Signed ProAI Installer 6x

显示全部楼层 · 发表于 2024-9-23 17:35:22

本帖最后由 Raven95676 于 2024-9-23 17:36 编辑

不知道它外联这个干什么，哪个样本都是这样（
我菜也就能看到这个份上

显示全部楼层 · 发表于 2024-9-23 19:27:51

显示全部楼层 · 发表于 2024-9-23 19:48:31

本帖最后由 Fadouse 于 2024-9-23 19:57 编辑

Raven95676 发表于 2024-9-23 17:35
不知道它外联这个干什么，哪个样本都是这样（
我菜也就能看到这个份上

好像仅仅上传用户主机信息

且加壳

显示全部楼层 · 发表于 2024-9-23 20:10:31

本帖最后由 Raven95676 于 2024-9-23 20:12 编辑

Fadouse 发表于 2024-9-23 19:48
好像仅仅上传用户主机信息

没怎么注意get参数，毕竟我这边都是empty也不知道想传啥（捂脸）
严重怀疑有更多行为，只不过环境检测（

显示全部楼层 · 发表于 2024-9-23 21:26:28

360

显示全部楼层 · 发表于 2024-9-23 21:29:53

本帖最后由 YU2711 于 2024-9-23 21:38 编辑

Avira 3x

双击Kill 2x

剩下那个允许外联后报错误

显示全部楼层 · 发表于 2024-9-23 22:24:04

護士掃描2x

显示全部楼层 · 发表于 2024-9-23 23:01:56

腾讯电脑管家 6X

显示全部楼层 · 发表于 2024-9-24 09:32:39

显示全部楼层 · 发表于 2024-9-24 16:22:43

[病毒样本] Signed ProAI Installer 6x