近期发现一个很厉害的远控大家看看自己中招没有

JuStkK · 发表于 2025-5-5 11:38

本帖最后由 JuStkK 于 2025-5-5 19:24 编辑

微步分析连接 https://s.threatbook.com/report/file/9907a57b8f887b176d969c2201ef48a294f1d25af9aeb92d135452ad5f76c981?sign=history&env=win10_1903_enx64_office2016
事情是这样无意间看软件得时候发现在C盘多了一个1.exe 如图 WeChat截图_20250505111718.png

这个exe 放到微步去查询得到 1e2 到1.exe

.远控无疑、然后呢.看到这个地址 https://tieba.baidu.com/p/1392887656 贴吧内容呢有某种链接，

确实很优秀.然后更牛逼的是我发现 -这个东西会静默修改你的精易模块不管是哪个版本他都会修改可以看到自己模块的修改日期只要你使用被修改的精易模块编译出来的就会再次释放他这个木马无限套娃【这个是我在虚拟机发现并且测试的我用官方的模块里面没有，用被修改过的模块就会有这个东西】，模块我打包了在下面的地址大家可以看看
大小.png

我把以上分析传个包大佬们可以检查下自己电脑或者模块有没有被修改的.有兴趣的也可以分析一下是不是如我所说记得虚拟机！ https://wwss.lanzouq.com/i3MHA2vea2hc

小屁崽子 · 发表于 2025-5-5 11:38

最佳答案本应属于楼主私有，因此限制查看

您还有0次查看次数，点此查看答案

点此购买查看次数
也可以兑换VIP特权或加入解密专家，每日可免费查看5次最佳答案！

retn · 发表于 2025-5-5 16:24

有没有上传源码？

JuStkK · 发表于 2025-5-5 16:25

就火绒的流量来看没有发现

A18285528128 · 发表于 2025-5-5 18:25

本帖最后由 A18285528128 于 2025-5-5 18:27 编辑

https://www.52hb.com/forum.php?m ... 1632&extra=page%3D1
上次我们不是搞过一次？全程真机无防护，哪来的感染和远控，不过确实C盘写了2个文件，删了就没事，不要感染了别的病毒拿来妖言惑众噢......

JuStkK · 发表于 2025-5-5 19:19

A18285528128 发表于 2025-5-5 18:25
https://www.52hb.com/forum.php?m ... 1632&extra=page%3D1
上次我们不是搞过一次？全程真机无防护，哪来 ...

哦是么？妖言惑众？建国以来貌似没有妖怪了以下是沙箱分析链接莫非你几句话比微步沙箱还官方？别什么都靠嘴说 WeChat截图_20250505191718.png

https://s.threatbook.com/report/file/9907a57b8f887b176d969c2201ef48a294f1d25af9aeb92d135452ad5f76c981?sign=history&env=win10_1903_enx64_office2016

JuStkK · 发表于 2025-5-5 20:15

小屁崽子发表于 2025-5-5 19:49
这个早都出现过了，会修改你电脑所有的精易模块然后从新打包，

然后打包过的模块在编译就在附带木马，无限套娃

我是神秘人 · 发表于 2025-5-5 21:44

谢谢分享

学编程的闹钟 · 发表于 2025-5-6 13:38

我还好没中招谢谢提醒

天盾 · 发表于 2025-5-6 14:58

好像已经中招了

		自动登录	找回密码
密码			立即注册

近期发现一个很厉害的远控 大家看看自己中招没有

最佳答案

最佳答案本应属于楼主私有，因此限制查看

近期发现一个很厉害的远控大家看看自己中招没有