假的向日葵远程

显示全部楼层 · 发表于 7 天前

hxxps://yiwainwvf.ulcraft[.]com/

跳转
hxxps://software.sunsiar[.]top/
实际下载链接：
hxxps://mengxhiu410m-12.oss-ap-southeast-1.aliyuncs.com/SunloginClient_15.8.3.19819_x64[.]exe

https://wormhole.app/3Dev1Q#C4smGCGJxXCl0eKdhStg6w
密码：infected

SunloginClient_15.8.3.19819_x64.exe       https://www.virustotal.com/gui/f ... c168bdd66/detection
MD5    DAD5A0E43EEC2AEFA7C241DDE3B7391D
SHA1    2EEE10AA10FD371AD53675E4F11FEBB102DB2DF2
SHA256 64BB3FEDEBAC0864FAC1D9390B0B4AB9FEB45C9483AB456EBF6BCF4C168BDD66

显示全部楼层 · 发表于 7 天前

卡巴pdm加回滚

显示全部楼层 · 发表于 7 天前

本帖最后由 1073328164 于 2025-5-15 09:14 编辑

迈克菲可以拦截网址

样本迈克菲扫描 miss

显示全部楼层 · 发表于 7 天前

本帖最后由 q937794222 于 2025-5-15 09:36 编辑

火绒安装包、insttect.exe miss
intel.dll kill

显示全部楼层 · 发表于 7 天前

本帖最后由 aikafans 于 2025-5-15 11:06 编辑

腾管

风险文件：insttect.exe
风险描述：木马程序，能在您无法察觉的情况下窃
取您的个人资料、破坏系统、建立连接
以方便黑客进行控制。

显示全部楼层 · 发表于 7 天前

虚拟机运行 avira free

TR/AVI.Agent.77ef6e
updated.ps1
C:\Users\1\AppData\Local\updated.ps1

显示全部楼层 · 发表于 7 天前

ESET

显示全部楼层 · 发表于 7 天前

显示全部楼层 · 发表于 7 天前

毒霸 miss

显示全部楼层 · 发表于 7 天前

腾讯电脑管家不报

[病毒样本] 假的向日葵远程

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块