远控1x

显示全部楼层 · 发表于昨天 16:18

https://wwbxq.lanzouq.com/iZjDg3lbojxc
https://www.virustotal.com/gui/f ... 8225af65b/detection

显示全部楼层 · 发表于昨天 16:30

显示全部楼层 · 发表于昨天 16:45

Mitigation HollowProcess
Timestamp 2026-03-23T08:41:41

Platform    10.0.22631/x64 v2033 8f_68%
PID       5884
WoW       x86
BloomSHA256  a8a3ddeccc70848f56a68aff3e510d8414c731f857c042e99ee4f004c73f2497 (6749)
Feature    00FD2E70200040A6
Application  F:\20260323远控1x\หลักฐานการละเมิดสิทธิ์.docx                                                                                                 .exe
Created    2026-03-23T08:40:42
Description  WinWord 2020.10

Filename    C:\Windows\Microsoft.NET\Framework\v4.0.30319\MSBuild.exe

Target PID    6712
Target          C:\Windows\Microsoft.NET\Framework\v4.0.30319\MSBuild.exe
Image Base    0x00900000
Reason-MTH    0x0099E1DE
OwnerModule: UNKNOWN

显示全部楼层 · 发表于昨天 16:55

显示全部楼层 · 发表于昨天 18:07

奇安信拦截

显示全部楼层 · 发表于昨天 20:31

ESSP：不报

显示全部楼层 · 发表于昨天 21:23

火绒
运行：主防捉

病毒名称：ADV:Trojan/GenInjector.A!1.121
病毒路径：C:\Users\UnknownOoo\Desktop\20260323远控1x\หลักฐานการละเมิดสิทธิ์.docx .exe
操作结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于昨天 22:01

显示全部楼层 · 发表于昨天 22:28

红伞双击

[病毒样本] 远控1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源