巴西的远控脚本和他的衍生物

显示全部楼层 · 发表于 2025-6-23 23:43:52

显示全部楼层 · 发表于 2025-6-24 00:10:06

ES双击 Kill

显示全部楼层 · 发表于 2025-6-24 00:40:04

火绒
扫描

病毒名称：TrojanDownloader/HTML.Agent.ar
病毒ID：11C9953602D37AAF
病毒路径：C:\Users\User\Desktop\6cdd6302e10f90ca89e62f8aabbbeea1bed01e84ed315c312c1eeb1bc365f367\d.o.c-23062.hta
操作类型：执行
操作结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2025-6-24 04:19:27

EIS扫描miss all，沙盒内运行冰盾拦截三次，样本自退

显示全部楼层 · 发表于 2025-6-24 06:41:34

显示全部楼层 · 发表于 2025-6-24 09:27:36

毛豆入沙

显示全部楼层 · 发表于 2025-6-24 09:30:37

本帖最后由 munsimli 于 2025-6-24 09:32 编辑

卡巴解壓殺了d.o.c-23062.hta
另一個msi擴展名檔案右鍵掃描不殺，KSN顯示不受信任，op報malware

显示全部楼层 · 发表于 2025-6-24 10:15:24

avast

威胁名称
Script:SNH-gen [Drp]

显示全部楼层 · 发表于 2025-6-24 10:30:35

迈克菲扫描 miss

显示全部楼层 · 发表于 2025-6-24 10:43:40

emsi+hmpa双击miss

[病毒样本] 巴西的远控脚本和他的衍生物