#ScreenConnect 1x

显示全部楼层 · 发表于 2026-4-2 10:17:53

https://wwbxq.lanzouq.com/imnyq3m6uich

https://www.virustotal.com/gui/f ... 59454433ed06910992d

显示全部楼层 · 发表于 2026-4-2 10:20:26

显示全部楼层 · 发表于 2026-4-2 11:15:22

Trojan:Win32/Wacatac.H!ml
file: F:\20260402ScreenConnect 1x\AdobeReaderSetup.exe

显示全部楼层 · 发表于 2026-4-2 15:09:22

这个AdobeDownloader要下载完才开始发作么？还是双击之后就开始发作了
我这里用BDTS双击没反应，进度条一直等，下不完

显示全部楼层 · 发表于 2026-4-2 17:30:05

BEST无反应

显示全部楼层 · 发表于 2026-4-2 18:10:29

本帖最后由 lsop1349987 于 2026-4-2 18:19 编辑

AVIRA双击，没拦住，红伞主防似乎存在漏衍生物的情况

显示全部楼层 · 发表于 2026-4-2 18:16:06

病毒名称：HackTool/ConnectWiseControl.i
病毒ID：AEF1D0E20CF2FC55
病毒路径：C:\Program Files (x86)\ScreenConnect Client (3bbd425d5c5a590c)\ScreenConnect.ClientService.exe
操作类型：修改
操作结果：已处理，删除文件

进程ID：2040
操作进程：C:\Windows\System32\msiexec.exe
操作进程命令行：C:\Windows\system32\msiexec.exe /V
父进程ID：680
父进程：C:\Windows\System32\services.exe

显示全部楼层 · 发表于 2026-4-2 20:38:22

SESC: Trojan.Gen.MBT

显示全部楼层 · 发表于 2026-4-2 23:30:39

显示全部楼层 · 发表于 2026-4-3 23:52:42

腾讯电脑管家18

---------------------
2026-4-3 23:51:33 MD5:43f1391e0a9e68924c351aff4a0a3873
20260402ScreenConnect 1x\AdobeReaderSetup.exe [Win32.Trojan.W64.mzfl]
---------------------

[病毒样本] #ScreenConnect 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块