"网云通讯平台 (网云通讯客户端)" msi RAT && Injector VT 1/61

显示全部楼层 · 发表于 2026-9-1 22:10:37

本帖最后由 wwwab 于 2026-9-1 22:40 编辑

下载1: https://pan.huang1111.cn/s/1QzBzFv
下载2: https://qfile.qq.com/q/o9TxD6sUz6
包含全阶段载荷

分发URL:
https[:]//wangyuntx.xyz/encoder/ycpt/index.html#download
https[:]//wangyuntx.xyz/encoder/ycpt/网云通讯客户端.zip
http[:]//143.92.60.63:8766/service/rdi_injectWIDI.ps1

双击:

VT 1/61:

显示全部楼层 · 发表于 2026-9-1 22:24:59

360扫描两个

显示全部楼层 · 发表于 2026-9-1 22:40:01

显示全部楼层 · 发表于 2026-9-1 22:55:52

直接运行ps1
drweb kill
hmpa miss

似乎有些杀软只杀vbs，可以尝试直接运行ps1

显示全部楼层 · 发表于 2026-9-1 23:43:20

本帖最后由驭龙于 2026-9-2 00:12 编辑

ESET杀2文件，一个dll一个vbs
喝醉了的ELG时隔半个小时才杀
2026/9/2 0:08:39;
ESET LiveGuard;
file;E:\Virus\infected_网云通讯客户端\rdi_injectWIDI.ps1;
ESET LiveGuard trojan
5A1545FD4E1CF406E131B49EF25089033908A9E38872B4FB9891FBD776F26F5E;

==============
安天智甲杀三个文件
实际上两个是行为检测规则嘎的

运行ps1脚本，成功被智甲阻止
====================
威胁等级：威胁
检测引擎：威胁行为检测规则
操作类型：启动进程
行为描述：发现恶意shell命令规则命中事件
规则ID：wop0060008
---------------------------------------------
进程ID：4116
进程路径：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
文件MD5：2E5A8590CF6848968FC23DE3FA1E25F1
运行参数："C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" "-Command" "if((Get-ExecutionPolicy ) -ne 'AllSigned') { Set-ExecutionPolicy -Scope Process Bypass }; & 'C:\Users\ltqi\Downloads\infected_网云通讯客户端\rdi_injectWIDI.ps1'"
处置方式：阻止启动

显示全部楼层 · 发表于 2026-9-1 23:44:57

avast扫描0x 双击idp杀掉vbs 双击msi拦截外联

显示全部楼层 · 发表于 2026-9-2 00:15:41

卡巴

显示全部楼层 · 发表于 2026-9-2 09:13:11

本帖最后由 scottxzt 于 2026-9-2 10:44 编辑

Trojan:Win32/Wacatac.B!ml
监控：
F:\infected_网云通讯客户端\reflective_dll.x64.dll
运行：
C:\Program Files\网云通讯客户端\msedge_elf.dll

VBS那个，运行·后·提前被退休的抓了。
再次扫描：

显示全部楼层 · 发表于 2026-9-2 22:34:50

腾讯电脑管家18

仅本体报毒

显示全部楼层 · 发表于 2026-9-2 23:13:53

本帖最后由 fdsax 于 2026-9-2 23:31 编辑

emsi监控1x，双击全miss。best监控2x，双击清空

[病毒样本] "网云通讯平台 (网云通讯客户端)" msi RAT && Injector VT 1/61

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源