AsyncRAT（含衍生文件）

显示全部楼层 · 发表于 2025-10-3 17:51:52

本帖最后由御坂14857号于 2025-10-3 17:54 编辑

https://wwqr.lanzouu.com/iQpYp37kep7c
https://wormhole.app/3Dx1LD#H-B6nLROmAiJmgrziL9FUw

ps1文件为攻击链第一步，衍生物应该是以白加黑为攻击方式
ps1文件vt初次上传检出10x，疑似恶意dll文件vt检出31x
https://www.virustotal.com/gui/f ... b4d11217134d218a022
https://www.virustotal.com/gui/f ... fb914eb0d/detection

显示全部楼层 · 发表于 2025-10-3 18:00:19

本帖最后由 ulyanov2233 于 2025-10-3 18:02 编辑

esspelg杀脚本

2025/10/3 17:59:40;ESET LiveGuard;文件;C:\Users\Y8219\Downloads\AsyncRAT\1.ps1;ESET LiveGuard 特洛伊木马;无法清除;FIREFLY\Y8219;;3169C1190B2D6012D9F67E98B5C4D12964CD56AD;2025/10/3 17:57:27;;

2025/10/3 17:57:30;文件系统实时防护;文件;C:\Users\Y8219\Downloads\AsyncRAT\updserc\msys-crypto-3.dll;Win64/Agent.ECK 特洛伊木马的变量;已通过删除清除;FIREFLY\Y8219;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (4B95046B78C08FF2048F9CCD4186BC8BBDC0BFEF).;F5A42CEF710A5783399E97F5A158D9B1D36B78C3;2025/10/3 17:57:27;;

杀一个dll

显示全部楼层 · 发表于 2025-10-3 18:30:43

显示全部楼层 · 发表于 2025-10-3 18:43:28

显示全部楼层 · 发表于 2025-10-3 19:14:03

McAfee
msys-crypto-3.dll - Trojan:Win/Agent.XSD
1.ps1 - ti!9177908B1D07

显示全部楼层 · 发表于 2025-10-3 19:21:35

金山毒霸
文件路径:D:\download\AsyncRAT\updserc\msys-crypto-3.dll
病毒名称:Win64.Trojan.XLoader.gen.(kcloud)

显示全部楼层 · 发表于 2025-10-3 20:42:20

卡巴 kill dll

显示全部楼层 · 发表于 2025-10-3 22:57:32

Avira杀两个

显示全部楼层 · 发表于 2025-10-4 17:42:36

火绒高启发kill，但是怎么感觉有点不对劲

显示全部楼层 · 发表于 2025-10-4 18:15:30

lingchenheiye 发表于 2025-10-4 17:42
火绒高启发kill，但是怎么感觉有点不对劲

不对，你杀了哪个？

[病毒样本] AsyncRAT（含衍生文件）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块