-
-
未解决 [求助]求助大佬，能有人帮忙看一下这个病毒是什么类型的吗，能不能感染非系统文件。
-
发表于: 2023-6-23 08:00
-
求助大佬。今天公司有人电脑疑似被控制了，给通讯录所有人和群都自动转发了这个附件，现在有些人已经打开了，但现在打开有的没反应，有的电脑自动在下载软件了。但大部分人都没啥反应，不知道是不是潜伏期啥的。公司打算要求所有打开的电脑都重新安装系统，但有些人的文件需要转移。现在就涉及到这个玩意会不会通过文件转移到其他的电脑上去。我用分析网站分析了但能力确实有限属实没看太懂，求各位大佬分析解答一下，在此谢过各位大佬了。
这附件有风险，运行前请三思。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
最后于 2023-6-23 11:37
被mb_hxwgoiew编辑
，原因： 未上传附件
|
|
|---|---|
|
|
|
|
|
不好意思，刚注册的不太会用已经更新了 |
|
|
|
|
|
|
|
|
下载器运行，会在公用下载目录写入一个1.dd的文件，是个带密码的压缩包，压缩包里面就是被控端程序。 |
|
|
感谢大佬！你的分析已经很详细了，谢谢大佬的分析 
|
|
|
我这里看到被控端里有主动请求连接IP，115.236.121.93，杭州的 您可以发到火绒那边的论坛提供样本获取更详细的分析，我这边的这个下载器样本pass了火绒 |
|
|
对，好像还有个济南的，当时在虚拟机运行的时候用资源监视器看到过两个IP，我注册一个账号反馈一下 |
|
|
|
这是一个确认打开病毒的电脑，公共下载文件夹里面有这些东西（请原谅拍屏）
