查看: 2394|回复: 12
收起左侧

[病毒样本] 远控

[复制链接]
3245076553
发表于 2025-6-4 21:14:27 | 显示全部楼层 |阅读模式
https://share.weiyun.com/6yRlF8CL


ulyanov2233
发表于 2025-6-4 21:18:57 | 显示全部楼层
本帖最后由 ulyanov2233 于 2025-6-4 21:33 编辑

essp,kart,miss 迈克菲 kill 3x    vt 11/65 VirusTotal - File - ebbf4a5f73825c007467eef6d712a49a867315ae19528f2ae5a3780154a05aea

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
xjwtzq
发表于 2025-6-4 21:52:06 | 显示全部楼层
安天智甲miss
GDHJDSYDH
发表于 2025-6-4 22:38:44 | 显示全部楼层
本帖最后由 GDHJDSYDH 于 2025-6-4 23:09 编辑

EIS扫描miss,沙盒内运行仅仅冰盾拦截几次

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
UNknownOoo
发表于 2025-6-4 22:40:26 | 显示全部楼层
火绒
运行
  1. 防护项目:服务/驱动配置项
  2. 操作类型:修改
  3. 数据内容:C:\Users\UnknownQwQ\AppData\Roaming\LazyCatService.exe
  4. 目标注册表:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LazyCatService\ImagePath
  5. 操作结果:已允许
  6. 进程ID:1992
  7. 操作进程:C:\Users\User\Desktop\LazyCat\Sample\LazyCat.exe
  8. 操作进程命令行:"C:\Users\User\Desktop\LazyCat\Sample\LazyCat.exe"
  9. 父进程ID:5388
  10. 父进程:C:\Windows\explorer.exe
  11. 父进程命令行:C:\Windows\Explorer.EXE
复制代码
Fadouse
发表于 2025-6-4 22:42:53 | 显示全部楼层
S1 静态杀一个

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ongarabazanade
发表于 2025-6-4 23:18:06 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
biue
发表于 2025-6-4 23:23:33 | 显示全部楼层
腾讯电脑管家 1X

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
awsl10000次
发表于 2025-6-4 23:44:31 | 显示全部楼层
卡巴已拉黑UDS:Trojan-Dropper.Win32.Dapato
opentip上有触发pdm的记录
https://opentip.kaspersky.com/f5 ... /results?tab=lookup
kart强度可能和全组件的卡巴还是有区别?
hansyu
发表于 2025-6-4 23:59:22 | 显示全部楼层
ESSP LiveGuard 杀
2025/6/4 23:58:36;ESET LiveGuard;文件;R:\TestBox\Sample\LazyCat.exe;ESET LiveGuard 特洛伊木马;已删除;;;3F30563826335139D42C4552B8C90AEF7B094477;2025/6/4 23:47:25
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-9-6 01:48 , Processed in 0.150495 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表