RemcosRAT 1X

神龟Turmi

下载：
https://dawugui.lanzouv.com/TS-250628-01
https://lanzoux.com/TS-250628-01

VT：
https://www.virustotal.com/gui/f ... c0ea6b81f/detection

处扫5

MB：
https://bazaar.abuse.ch/sample/f ... 46ffb36c6c0ea6b81f/

Neiki：
https://tip.neiki.dev/file/ff6ba ... 746ffb36c6c0ea6b81f

C&C：

1. 194.165.16.141 //立陶宛 考纳斯 flyservers.com

复制代码

https://threatfox.abuse.ch/ioc/1550219/

蛐蛐：
扫描MISS 未双击

jxfaiu

解压秒

UNknownOoo

火绒
扫描：未检出
运行：

1. 防护项目：启动目录
   
2. 目标文件：C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ProtectManagev5.lnk
   
3. 操作结果：已允许
   

复制代码

1. 病毒名称：Backdoor/Remcos.k
   
2. 病毒ID：CA6D276341E73D30
   
3. 虚拟地址：0x0000000002550000
   
4. 映像大小：516KB
   
5. 是否完整映像：是
   
6. 数据流哈希：7d02a3bf
   
7. 操作结果：处理成功，进程已结束
   
8. 进程ID：6780
   
9. 操作进程：C:\Windows\SysWOW64\cmd.exe
   

复制代码

残留进程：

lsop1349987

emsi

1. 2025/6/28 10:55:22
   
2. 行为监控检测 可疑行为 "HiddenInstallation" 来自于 C:\Users\user000\Desktop\vervet.exe (SHA1: E52BE4CC6163F2A4886CD4386E169B2D0EE18D87)
   
3. 
   
4. 2025/6/28 10:55:29
   
5. 恶意软件 "Bad reputation" 来自于 "C:\Users\user000\Desktop\vervet.exe" 已隔离。

复制代码

莒县小哥

心醉咖啡

360

aikafans

avast

威胁名称
FileRepMalware [Misc]

tihs

846472713

Norton

陌染淡殇

846472713 发表于 2025-6-28 21:01
Norton

norton现在报毒时会和avast一样发出叮叮的声音吗