Gh0stRAT

显示全部楼层 · 发表于 2025-1-25 00:58:48

VT首发2个报毒https://www.virustotal.com/gui/f ... 743ab90d9/detection
搞不懂大小，小了50多M。
样本：https://wwre.lanzoup.com/iC9sN2lw5dji

显示全部楼层 · 发表于 2025-1-25 01:18:54

本帖最后由 pal家族于 2025-1-25 01:23 编辑

卡巴双击
PDM漏
成功安装to desk
我先睡一觉再手杀吧
加驱的话我就杀不了了没有24h2可以用的ark

？？？？诶
这个to desk怎么还需要我手动安装啊
给我一个桌面图标。。。。需要我手动安装然后才能控制吗。。。我还以为直接就搞好了，不会是让我手动点一下uac吧？
那个好像释放了一个腾讯不知道啥app的来白利用？？
还有那个之前有人发过的套娃启动器！
C:\ProgramData\gi1aa\app-3.11.3\app-3.11.3\app-3.11.3

显示全部楼层 · 发表于 2025-1-25 01:19:47

火绒扫描miss

显示全部楼层 · 发表于 2025-1-25 01:20:50

pal家族发表于 2025-1-25 01:18
卡巴双击
PDM漏
成功安装to desk

应该加区了

显示全部楼层 · 发表于 2025-1-25 01:25:42

ジ蓅暒划过づ发表于 2025-1-25 01:20
应该加区了

又看到这个套娃了

显示全部楼层 · 发表于 2025-1-25 01:29:11

pal家族发表于 2025-1-25 01:25
又看到这个套娃了

这个每天都在更新，大小一下80多一下150多现在又90多。。很勤快。。不过就是过不了ESET那条特征，自从上次结束360后近两次更新也被360的QVM盯着杀

显示全部楼层 · 发表于 2025-1-25 01:58:22

pal家族发表于 2025-1-25 01:18
卡巴双击
PDM漏
成功安装to desk

安天的ARK，了解一下

不过我还是建议上急救箱吧

显示全部楼层 · 发表于 2025-1-25 09:10:35

本帖最后由 lsop1349987 于 2025-1-25 09:20 编辑

avast双击安装后
Avira双击APC+主防联动kill

显示全部楼层 · 发表于 2025-1-25 09:43:22

AhnLab V3 Internet Security 9.0 miss ASD未知

显示全部楼层 · 发表于 2025-1-25 09:53:26

卡巴杀

[病毒样本] Gh0stRAT

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源