无文件AsyncRAT

显示全部楼层 · 发表于 7 天前

本帖最后由图钉鱼于 2025-6-18 22:23 编辑

本期的受害者是德三帝国
同样的~卡巴检测无能

用PowerShell 编译和执行嵌入式 C# 代码（反向 Shell 客户端），建立持久的 TCP 连接以执行远程命令，同时通过注册表持久化。
ps:virus

显示全部楼层 · 发表于 7 天前

本帖最后由 XGuo132 于 2025-6-18 02:03 编辑

sep ps运行miss

显示全部楼层 · 发表于 7 天前

本帖最后由 ulyanov2233 于 2025-6-18 02:08 编辑

vt13/62：https://www.virustotal.com/gui/f ... 40b38442ce4/summary微步云5月9号就已经收集了此样本，今天才传上vt：https://s.threatbook.com/report/ ... ea33d4a540b38442ce4

显示全部楼层 · 发表于 7 天前

EIS解压杀

显示全部楼层 · 发表于 7 天前

avast 扫描 miss

显示全部楼层 · 发表于 7 天前

火绒 6月17病毒库 miss

显示全部楼层 · 发表于 7 天前

迈克菲 kill

显示全部楼层 · 发表于 7 天前

本帖最后由 lsop1349987 于 2025-6-18 10:59 编辑

Avira/drweb/hmpa双击miss
avast双击kill

显示全部楼层 · 发表于 7 天前

EMSI downloaded.ps1 detected: Heur.BZC.PZQ.Boxter.1000.92606670 (B) [krnl.xmd]

显示全部楼层 · 发表于 7 天前

解压码是什么？输入infected显示密码错误

[病毒样本] 无文件AsyncRAT