VT2 假钉钉（白加黑）

显示全部楼层 · 发表于 2025-4-23 21:57:47

AhnLab miss

显示全部楼层 · 发表于 2025-4-23 22:00:00

钓鱼网站指向IP 54.255.167.100
底下还有好几个域：

fds.jhqxa.cn
bb.ngimk.cn
cq1.yizhousui.cn
jk.ultmtgw.com
wps.kaamlbyfa.cn
qaz.fengyiyewl.cn
dd.epkogtzxs.cn

复制代码

发abuse单给Amazon了

Your AWS Abuse Report [56675350174]

显示全部楼层 · 发表于 2025-4-23 22:35:10

本帖最后由 wwwab 于 2025-4-23 22:38 编辑

目前已统计到的黑客除12楼以外的资产:

IP:
8.134.199.119 (阿里云)

对象存储:
dd20250401.oss-cn-guangzhou.aliyuncs.com (阿里云对象存储)
ddv220250421.oss-cn-hangzhou.aliyuncs.com (阿里云对象存储)

有道笔记 (存放jpg图片形式ShellCode): yd.9019d2ec278d40fd8
GET方式: https://note.youdao.com/yws/api/personal/file/{WEB*}?method=download&inline=true&shareKey={shareKey}
WEB6ba252af4e76e3625097dfd7375a7920 - shareKey=529d62555075eb8499e90fa36af17826
WEB2c40e0d197a8310feb96ae4c60518713 - shareKey=79ae44bae77929d003c063ac0822fe35
WEBf15425f9f7a1322f9a299efcb1d3a511 - shareKey=b959af69da15a50c2cfd17cde4d95a0e
WEBf407d7dfcbe5c24ec17dda4184a7f06a - shareKey=1a9107e027b015015fe5bf7a59dba65e
WEBa56496f0c395e07bb20c63d3dc217ea8 - shareKey=fc14b33c1904c3a08a8acc70d7ceb04c
WEB1e2c81bfb42b89c6d957be20ede0617f - shareKey=d3477720794cc0fe61a87a2689b12392
WEB7f060f57ec27011a76b2a0e18e810029 - shareKey=1c3d6edd067f0e562a709bf347b6702f
WEB5d2363154e975047c59ff33adbff116e - shareKey=112227d2ed18a3ba3750d2dfccde125a
WEB4541a03c7c31a1250e08f9a9a50ae7f5 - shareKey=587257d5195e461b34e3f4a70e47827d

显示全部楼层 · 发表于 2025-4-23 23:16:16

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-4-24 00:08:25

本帖最后由 pal家族于 2025-4-24 08:45 编辑

卡巴拉黑DLL
即将入库Trojan.Win64.DLLhijack.wz

早上起来黑dll入库了。

显示全部楼层 · 发表于 2025-4-24 10:13:34

本帖最后由 lsop1349987 于 2025-4-24 13:31 编辑

啊松发表于 2025-4-23 20:30
我这边双击报错

好像这个样本在win11环境下会报错

显示全部楼层 · 发表于 2025-4-26 21:59:01

Ban!

[病毒样本] VT2 假钉钉（白加黑）

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源