FakeTG 语言包 5X

显示全部楼层 · 发表于 2026-4-14 01:08:38

UNknownOoo 发表于 2026-4-14 01:04
Established 不是连接建立的意思嘛？一般这样说明C2活着叭？也许可以看看有没有心跳包

明天抓包看看

显示全部楼层 · 发表于 2026-4-14 08:21:02

本帖最后由 fdsax 于 2026-4-14 08:35 编辑

bdts双击杀4个，剩下1个best机学杀

显示全部楼层 · 发表于 2026-4-14 09:10:32

Loyisa 发表于 2026-4-13 22:57
ES 2X

点击安装简体中文语言包.exe
Shellcode Injection

点击安装中文语言包.exe
Keystroke Input Capture via Directlnput
Suspicious WMI Library Load

显示全部楼层 · 发表于 2026-4-14 10:17:44

本帖最后由 scottxzt 于 2026-4-14 10:25 编辑

MD清空，应该把这类基因加入了机学模型中
Trojan:Win32/Wacatac.H!ml
file: F:\mal-5x\mal-5x\点击安装中文语音包.EXE
file: F:\mal-5x\mal-5x\点击安装简体中文语言包.exe
file: F:\mal-5x\mal-5x\点击此处安装简体中文语言包zzl.exe
file: F:\mal-5x\mal-5x\点击安装中文语言包.exe
Trojan:Win32/Sabsik.EN.A!ml
file: F:\mal-5x\mal-5x\-点击安装简体中文包-.exe

显示全部楼层 · 发表于 2026-4-14 11:24:35

KeBugCheckEx 发表于 2026-4-14 00:56
CrowdStrike 静态kill 3个

点击安装中文语言包.exe
衍生物\Device\HarddiskVolume3\Program Files (x86)\SYhQil\ujhfnk.dll 本地机学-高置信度
衍生物\Device\HarddiskVolume3\Program Files (x86)\SYhQil\LIOnphF.exe 云机学-高置信度

点击安装简体中文语言包.exe
衍生物\Device\HarddiskVolume3\Program Files (x86)\iWxgE5s4\wnNo.dll 本地机学-高置信度
cmd执行cmd.exe /c "C:\Windows\vnuSmLdV.bat" 报ExploitKit

显示全部楼层 · 发表于 2026-4-14 14:01:37

本帖最后由 scottxzt 于 2026-4-14 14:04 编辑

莒县小哥发表于 2026-4-13 22:33
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒

小哥，我先回MD了，测卡巴容易撞车，就二天下来，卡巴

的确强，现在还是找个没人要的玩吧

显示全部楼层 · 发表于 2026-4-14 22:38:02

腾讯电脑管家18

miss 1x
---------------------
2026-4-14 22:36:20 MD5:44c8a070e0539e13656f271a10ccaa95
mal-5x\点击安装中文语言包.exe [Win32.Trojan.Generic.Fplw]
2026-4-14 22:36:20 MD5:ace319a6212d37265b86968b764d835e
mal-5x\点击安装中文语音包.EXE [Win64.Trojan-Downloader.Oader.Tnkl]
2026-4-14 22:36:20 MD5:c10d06f698e3cbc67cf16178a28337ad
mal-5x\点击安装简体中文语言包.exe [Win32.Trojan.FalseSign.Osmw]
2026-4-14 22:36:20 MD5:d990e926d4b69dcb84eae2b553395301
mal-5x\点击此处安装简体中文语言包zzl.exe [Win32.Trojan.Generic.Ddhl]
---------------------

[病毒样本] FakeTG 语言包 5X

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块