来自火绒官方报告：警惕盗版电影投毒！利用Go编译器隐匿DCRat后门

pyic

火绒病毒分析报告：警惕盗版电影投毒！利用Go编译器隐匿DCRat后门



原始样本：

VT（23/63）：

https://www.virustotal.com/gui/f ... b030e39b2/detection

样本：

https://wwaxy.lanzouu.com/iaZ0v3eufpsb     密码:3cza     解压缩密码：infected


衍生物：

RealtekCodec.bat

VT（16/61）：

https://www.virustotal.com/gui/f ... c30eeb679/detection


样本：

https://wwaxy.lanzouu.com/ieFPa3euhe5e     密码:cwrc     解压缩密码：infected

RealtekDriverInstall.ps1

VT（19/62）：

https://www.virustotal.com/gui/f ... af87328d7/detection

样本：

https://wwaxy.lanzouu.com/iE2yq3euhl6h     密码:fvyb     解压缩密码：infected

scottxzt

扫描

wrb116

go语言也是好起来了

xjwtzq

奇安信解压

Myrenaser

BDTS前两个解压秒
最后一个扫描击杀

asdfnbbj

360