疑似银狐木马

显示全部楼层 · 发表于 2025-4-13 10:41:12

Avira found TR/Redcap.qvxty

显示全部楼层 · 发表于 2025-4-13 11:39:12

SEP现在入库kill了

显示全部楼层 · 发表于 2025-4-13 15:20:32

这家伙域名超多..

复制代码

显示全部楼层 · 发表于 2025-4-13 15:23:42

wwwab 发表于 2025-4-13 15:20
这家伙域名超多..

天啊这宣发力度也太大了...

显示全部楼层 · 发表于 2025-4-13 15:24:10

复制代码

好像是用的Cloudflare的Public Bucket，试试去https://abuse.cloudflare.com提交滥用投诉单

显示全部楼层 · 发表于 2025-4-13 15:34:06

御坂14857号发表于 2025-4-13 15:23
天啊这宣发力度也太大了...

最终IP都指向43.198.243.200，似乎是一台AWS的机器，可以试试去https://support.aws.amazon.com/#/contacts/report-abuse提交滥用投诉单

显示全部楼层 · 发表于 2025-4-13 15:42:57

wwwab 发表于 2025-4-13 15:34
最终IP都指向43.198.243.200，似乎是一台AWS的机器，可以试试去https://support.aws.amazon.com/#/contac ...

好的，等我有时间了试试上报

显示全部楼层 · 发表于 2025-4-13 22:30:06

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-4-18 20:36:51

新增域名：

复制代码

对象存储和下载样本换了：

复制代码

新样本稍后发到样本区

怼着他钓鱼网站IP发abuse单了

Your AWS Abuse Report [56644138667]

显示全部楼层 · 发表于 5 天前

Ban!

[病毒样本] 疑似银狐木马