FakeTG 语言包 1x

显示全部楼层 · 发表于 2026-6-4 14:58:02

wwwab 发表于 2026-6-4 14:52
https://www.virustotal.com/gui/file/43baeb10fdd1fca2fa0ed7734ee619923212a0aac69582f42ce7a14e6c40cc ...

Timestamp: 2026-05-30 21:30:24
Iconcrc: 0 0
PdbPath: C:\Users\lili\Desktop\统一\统一\驱动上线\MemoryRW-main\x64\Release\Driver\MemoryRW.pdb

驱动注入svchost后远控。

显示全部楼层 · 发表于 2026-6-4 15:09:26

显示全部楼层 · 发表于 2026-6-4 16:17:16

EES解压

显示全部楼层 · 发表于 2026-6-4 18:37:14

es静态漏，动态拦shellcode注入

显示全部楼层 · 发表于 2026-6-4 19:02:52

奇安信kill衍生物

显示全部楼层 · 发表于 2026-6-4 20:33:26

飞翔的蒲公英发表于 2026-6-4 12:03
· 绿盟（江民KV）：扫描安全，双击后没动作。

· 瑞星v17：扫描安全，双击后没动作。

看起来很像银狐的套路啊

显示全部楼层 · 发表于 2026-6-4 20:42:02

trader80s 发表于 2026-6-4 20:33
看起来很像银狐的套路啊

应该就是银狐

显示全部楼层 · 发表于 2026-6-4 21:12:20

best atc

显示全部楼层 · 发表于 2026-6-4 21:31:42

冰盾监控到：RPC创建服务和漏洞驱动利用，注入svchost（驱动注入监控不到）后发起远程控制。

显示全部楼层 · 发表于 2026-6-9 05:20:36

腾讯电脑管家18

[病毒样本] FakeTG 语言包 1x