别玩皮古了，来看看这是啥

BigBug

云查杀说是蠕虫

js文件

ksu.one\ksu.one\public\static\script\pcjs\shizhong.js        virus.js.qexvmc.1        已删除

庞先生呀

nosec 发表于 2024-10-22 20:17
大佬 这个是用什么工具分析的 谢谢

沙盘

nosec

庞先生呀 发表于 2024-10-8 15:35
都开始玩这个了？让我看看

Psyme木马

大佬 这个是用什么工具分析的 谢谢

BigBug

庞先生呀 发表于 2024-10-8 15:35
都开始玩这个了？让我看看

Psyme木马

大佬牛逼啊

gspl

登革冷

庞先生呀

都开始玩这个了？让我看看

Psyme木马

修改映射，配置，偷偷下载

1. Permissions Required：
   
2. User, Administrator, SYSTEM
   
3. Platform：
   
4. Windows
   
5. Data Sources：
   
6. Windows Registry, Process monitoring, Process command-line parameters
   
7. Tactic：
   
8. Discovery
   
9. ID：
   
10. T1012
    
11. 
    
12. 
    
13. Permissions Required：
    
14. User
    
15. Platform：
    
16. Linux, macOS, Windows
    
17. Data Sources：
    
18. Process command-line parameters, Process monitoring
    
19. Tactic：
    
20. Discovery
    
21. CAPEC ID：
    
22. CAPEC-311
    
23. ID：
    
24. T1082
    
25. 
    
26. Packed Size
    
27. 1405
    
28. Encrypted
    
29. -
    
30. CRC
    
31. D44959D6
    
32. Method
    
33. Deflate
    
34. Characteristics
    
35. NTFS
    
36. Host OS
    
37. FAT
    
38. Version
    
39. 20
    
40. Volume Index
    
41. 0
    
42. Offset
    
43. 0
    
44. MD5
    
45. e00256623fc474285443a2932527e099
    
46. SHA1
    
47. b831a5ec4a064f7286effda9eb65ad57e5613baf
    
48. SHA256
    
49. 8f853ee9e46a1c90071578acd2e7f85d72e32a0db3c5b0bd9bd51a2821251f40
    
50. 
    

复制代码

指向：20.99.184.37，微软云的ip