恶意利用合法远控1x

显示全部楼层 · 发表于昨天 23:19

会释放ScreenConnect，从受害者pc提取
C2：45.145.41.205

已测：BD企业版不杀
博通SESC会报事件，但是默认允许（最后在控制台点隔离处理的）
卡巴报被利用

[SID: 35041] 检测到但未阻止 Audit: Remote Access Tool ScreenConnect Activity 3 攻击。应用程序路径: C:\Program Files (x86)\Windows Service\ScreenConnect.ClientService.exe。

通过QQ闪传分享了【1.zip】
链接：https://qfile.qq.com/q/ECFr0zKFbM

显示全部楼层 · 发表于昨天 23:25

显示全部楼层 · 发表于昨天 23:34

avast 扫描miss

显示全部楼层 · 发表于昨天 23:39

心醉咖啡发表于 2026-1-11 23:25
360

带密码压缩包空报也是够狠的）

显示全部楼层 · 发表于 4 小时前

inhh1 发表于 2026-1-11 23:39
带密码压缩包空报也是够狠的）

估计是已经直接拉黑加密压缩包的md5了

显示全部楼层 · 发表于 4 小时前

EIS云拉黑

显示全部楼层 · 发表于 4 小时前

腾讯电脑管家 1X

显示全部楼层 · 发表于 4 小时前

解压后360扫描杀1033dll，华为扫描杀1040dll

[病毒样本] 恶意利用合法远控1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源