小红车病毒

显示全部楼层 · 发表于 2025-7-23 12:41:50

本帖最后由 tihs 于 2025-7-23 15:11 编辑

赛门铁克诺顿双击miss
天守双击miss
ESET双击miss
sophos双击miss

BDfree kill
功能：
進階威脅防禦
Bitdefender 偵測到潛在惡意行為並封鎖所有相關應用程式。
偵測識別碼：SuspiciousBehavior.6D6B11075EDFBF54

Emsi
行为监控检测可疑行为 "CryptoMalware" 来自于 C:\Users\h\Desktop\小红车病毒\ManualsUpdateService.exe (SHA1: 406E9F95E0331FCFD91BECFD1C8A14A7321E6438)

显示全部楼层 · 发表于 2025-7-23 12:44:29

本帖最后由 hashcake 于 2025-7-23 12:45 编辑

stings __main__3.pyc可以看到
360Safe.exez 360Tray.exez 360sd.exez 360rp.exez
QHActiveDefense.exe
is_360_runningrP
里面还有一些明文
360安全软件正在运行，跳过注册表操作
开始检查tokens的aud字段u尝试解析token:
❌ UpdataThemes.exe 已在运行，跳过执行。
| 传输成功Tu | 传输失败)
⬇️ 开始下载压缩包...
download_completedu(✅ 解压完成，准备执行程序...F)

基本可以确定了，国人拿ai写的，针对360，有C2，后门，这个__main__3.pyc也是有害的，那个exe应该只是一个loader因为pyc不是PE文件所以tis miss了这个pyc

显示全部楼层 · 发表于 2025-7-23 13:01:50

本帖最后由 GDHJDSYDH 于 2025-7-23 13:11 编辑

hashcake 发表于 2025-7-23 12:44
stings __main__3.pyc可以看到
360Safe.exez ...

疑似C2

显示全部楼层 · 发表于 2025-7-23 16:34:27

360

显示全部楼层 · 发表于 2025-7-23 18:08:40

本帖最后由 lsop1349987 于 2025-7-23 18:35 编辑

avast、Avira、drweb、江民、趋势个人版、McAfee双击miss
金山毒霸拦截添加启动项
ZA解压杀

显示全部楼层 · 发表于 2025-7-24 01:23:59

腾讯电脑管家不报

显示全部楼层 · 发表于 2025-7-24 08:05:41

[病毒样本] 小红车病毒

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块