Gh0stRAT #FakeAPP 1X

神龟Turmi

下载：
https://www.lanzoum.com/TS-250922-01
https://www.lanzouv.com/TS-250922-01

VT：
https://www.virustotal.com/gui/f ... 8301a5134/detection

处扫3

MB似乎今天有点问题，传不上去，那就找个备胎吧
微步：
https://s.threatbook.com/report/ ... 4e175d32db8301a5134

C&C：

1. 112.213.101.49 //中国 香港 ctgserver.com

复制代码

Acronis：
扫描MISS 未双击

aboringman

ESET：

1. 2025/9/22 11:13:59;C:\inetpub\wwwroot\LPHASD\mediASEr\ntQue\CWwYnt.dll;1.8 MB;Win64/Agent_AGen.GYG 特洛伊木马 的变量;30C6AB5C6875A9E1590C0426AB06D7B0839A1737

复制代码

---

这玩意Avast应该能对付（

https://www.virustotal.com/gui/f ... 21a482cca?nocache=1

神龟Turmi

aboringman 发表于 2025-9-22 11:15
ESET：

shellcode应该是在另一个jpg里面（也是脸滚键盘文件名）
不过无所谓 dll杀了应该也差不多了

Curve25519

aboringman 发表于 2025-9-22 11:15
ESET：

现在已经云拉黑了

2025/9/22 11:44:53;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\TS-250922-01\tprewuaxd-x64.2.9.5.exe;Suspicious Object;已通过删除清除;DESKTOP-K07940I\Admin;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (EA6066D4C145AF46220B996AA37C0449B41A9A6C).;315CCB4969D2FF5642E8B438471794557DDA012B;2025/9/22 11:44:20;;

ongarabazanade

Fadouse

ES 解压杀（jpg隐写 压缩包，解压后执行白加黑）

莒县小哥

wowocock

试了下，无论是否拉黑，都能用火绒木马专杀干掉。

haol

JQi7MDhZi0pLtgu.jpg
檔案的解壓縮密碼":UEgwUS0Iz"

御坂14857号