樱桃播放器（7.6更新变成香蕉播放器）

显示全部楼层 · 发表于 2026-6-30 20:33:32

本帖最后由 GDHJDSYDH 于 2026-6-30 20:35 编辑

Mr_Huang 发表于 2026-6-30 20:26
我也有kasnkd这个进程，然后进程列表里还有个douyin，就是主楼卡巴pdm拦截的进程。还会云控下发个XX云电 ...

AnyRun：https://app.any.run/tasks/44ec23ef-f051-45a0-9e9e-1c4f7a459f8d
这个玩意儿会利用lsasa.exe进行外联，连接的域名也是被用作C2的，肯定是远控

显示全部楼层 · 发表于 2026-6-30 20:35:50

GDHJDSYDH 发表于 2026-6-30 20:33
AnyRun：https://app.any.run/tasks/44ec23ef-f051-45a0-9e9e-1c4f7a459f8d这个玩意儿会利用lsasa.exe进 ...

那我中招了，火绒分析无风险，我就运行了，火绒主防也无反应。看来得下个急救箱跑一下了

显示全部楼层 · 发表于 2026-6-30 20:38:14

Mr_Huang 发表于 2026-6-30 20:35
那我中招了，火绒分析无风险，我就运行了，火绒主防也无反应。看来得下个急救箱跑一下了

火绒官方这波成反面教材了

显示全部楼层 · 发表于 2026-6-30 20:39:06

GDHJDSYDH 发表于 2026-6-30 20:38
火绒官方这波成反面教材了

醉了。。。。还是重装系统吧

显示全部楼层 · 发表于 2026-6-30 20:40:05

火绒论坛帖子是哪个？我去看看

显示全部楼层 · 发表于 2026-6-30 20:40:54

啊松发表于 2026-6-30 20:40
火绒论坛帖子是哪个？我去看看

我开255权限了，看不了

显示全部楼层 · 发表于 2026-6-30 20:41:38

Mr_Huang 发表于 2026-6-30 20:40
我开255权限了，看不了

那你别开255啊，有什么好开255的。

显示全部楼层 · 发表于 2026-6-30 20:43:53

啊松发表于 2026-6-30 20:41
那你别开255啊，有什么好开255的。

额，习惯了

显示全部楼层 · 发表于 2026-6-30 20:44:04

啊松发表于 2026-6-30 20:41
那你别开255啊，有什么好开255的。

楼主可能是怕别人利用吧，不过确实不需要开255。

显示全部楼层 · 发表于 2026-6-30 20:45:44

我云沙箱分析也是远控(详情见前），火绒这波分析大概率有问题

[可疑文件] 樱桃播放器（7.6更新变成香蕉播放器）