样本

显示全部楼层 · 发表于前天 20:13

https://to.sedfke.xyz
https://wetchatbucket.oss-cn-beijing.aliyuncs.com/ToDesk.zip

https://27.124.2.204
https://wetchatbucket.oss-cn-beijing.aliyuncs.com/dbeaver.zip

显示全部楼层 · 发表于前天 21:16

火绒2.18

显示全部楼层 · 发表于前天 21:37

显示全部楼层 · 发表于前天 21:53

Avira+HMPA+katana 扫描1x双击1x

显示全部楼层 · 发表于前天 22:25

本帖最后由 UNknownOoo 于 2025-2-19 22:30 编辑

MemDrop...VT上的引擎没有很明确的报毒...但...这玩意真的是Silver嘛？

风险路径：mem://9344-0x2bb5746a-0x20469e50000-C:\Users\User\Desktop\dbeaver\dbeaver.exe, 病毒名：HEUR:HackTool/Sliver.a, 病毒ID：9423edb6ce0c110f, 处理结果：暂不处理
风险路径：mem://9084-0x62d286de-0x25bf5b60000-C:\Users\User\Desktop\ToDesk\ToDesk.exe, 病毒名：HEUR:HackTool/Sliver.a, 病毒ID：9423edb6ce0c110f, 处理结果：暂不处理

复制代码

dbeaver.exe_0x20469e50000-0x1c9d000

ToDesk.exe_0x25bf5b60000-0x1c9d000

显示全部楼层 · 发表于前天 22:40

ESET

显示全部楼层 · 发表于前天 23:26

腾讯电脑管家 1X

显示全部楼层 · 发表于前天 23:54

SEPmiss all

显示全部楼层 · 发表于昨天 17:23

本帖最后由 yaokai815 于 2025-2-21 16:35 编辑

360 瑞星均2x

显示全部楼层 · 发表于昨天 22:39

IOC:
https://w11tk.com/143?file=t64
107.148.51.124

简单分析了一下：https://bbs.kanxue.com/thread-285669.htm

[病毒样本] 样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源