2x

玛姆库特

QVM360 发表于 2024-11-13 21:14
我还以为你说的是这个帖子里的

那玩意和论坛的样本完全不是一个级别的细思极恐，还有多少没公开的更高级别的

kaba666

表格双击，创建计划任务，挂入钩子，关闭UAC后联网再载图！拦截后一直在后台，分析可能远程206.238.197.235没响应，一至在等待！

UNknownOoo

火绒
扫描：MISS ALL
运行：
setup-表格.exe -> 内存防护捉

1. 病毒名称：Backdoor/Lotok.gg
   
2. 病毒ID：E42180C6289EACD4
   
3. 虚拟地址：0x0000000004780000
   
4. 映像大小：340KB
   
5. 是否完整映像：否
   
6. 数据流哈希：1f476540
   
7. 操作结果：已处理
   
8. 进程ID：7088
   
9. 操作进程：C:\Users\Administrator\Desktop\setup-表格.exe
   

复制代码

system.exe -> 内存防护捉

1. 病毒名称：Backdoor/CobaltStrike.l
   
2. 病毒ID：7E662B652271E28F
   
3. 虚拟地址：0x00000000D06A0000
   
4. 映像大小：4.0KB
   
5. 是否完整映像：否
   
6. 数据流哈希：552699f4
   
7. 操作结果：已处理
   
8. 进程ID：8876
   
9. 操作进程：C:\Users\Administrator\Desktop\system.exe
   

复制代码

biue

腾讯电脑管家 2X

1073328164

迈克菲扫描 miss all

yaokai815

360  2x