疑似远控后门病毒

显示全部楼层 · 发表于 2025-2-11 14:15:21

本帖最后由 xiaoxin146 于 2025-2-11 14:38 编辑

疑似远控后门病毒https://c.wss.cc/f/g9tz477pj4b 复制链接到浏览器打开隔壁搬运的 商业公司借AI热潮释放远控后门病毒 - 吾爱破解 - 52pojie.cn

显示全部楼层 · 发表于 2025-2-11 14:27:30

本帖最后由啊松于 2025-2-11 14:30 编辑

确认一下先

显示全部楼层 · 发表于 2025-2-11 14:31:36

啊松发表于 2025-2-11 14:27
确认一下先

显示全部楼层 · 发表于 2025-2-11 14:39:25

AhnLab V3 Internet Security 9.0 miss 手动扫描触发云分析

显示全部楼层 · 发表于 2025-2-11 14:47:22

你发错了，文中提到的是这个http://aixiaoyu.（删除）net/down/install1.0.5.0.1.exe

显示全部楼层 · 发表于 2025-2-11 15:06:19

tousu 发表于 2025-2-11 14:47
你发错了，文中提到的是这个http://aixiaoyu.（删除）net/down/install1.0.5.0.1.exe

https://www.virustotal.com/gui/f ... f29f27817/detection
哥们，你确定这个是火绒提到的安装包？VT上火绒都没报毒

显示全部楼层 · 发表于 2025-2-11 15:14:58

莫求发表于 2025-2-11 15:06
https://www.virustotal.com/gui/file/78e070472155583b8044520ed6de7fa66bc16b68e071a643b779448f29f278 ...

地址是这个地址，可能文件被撤了吧。我看了原文提到的另一个网址https://aixiaoyu.（删除）net/，其中的下载链接也被替换成https://dl.google.com/tag/s/appg ... ers/ChromeSetup.exe了

显示全部楼层 · 发表于 2025-2-11 16:03:44

tousu 发表于 2025-2-11 14:47
你发错了，文中提到的是这个http://aixiaoyu.（删除）net/down/install1.0.5.0.1.exe

文中提到的是https开头会到投毒的....，但是我下出来的是正常文件

显示全部楼层 · 发表于 2025-2-11 16:28:24

zhuzhu009 发表于 2025-2-11 16:03
文中提到的是https开头会到投毒的....，但是我下出来的是正常文件

被替换成谷歌官方的下载链接了，我在VT上按照火绒的报告里的哈希查了一下，是24年八月份的了，不知道火绒是现在才发现，还是报告拖到现在，但不管怎么说现在才提醒，该中毒的也早就中了吧。

显示全部楼层 · 发表于 2025-2-11 18:03:43

tousu 发表于 2025-2-11 14:47
你发错了，文中提到的是这个http://aixiaoyu.（删除）net/down/install1.0.5.0.1.exe

这个地址下载下来的文件就是毒

[病毒样本] 疑似远控后门病毒