360fans_54632198 发表于 2026-10-21 18:00

假Mem Reduct安装包，伪装成微软VC++目录的ScreenConnect远控

假Mem Reduct安装包（memreduct.app经1.startss-downloading.icu下载）植入伪装成微软VC++目录的ScreenConnect远控，注册LSA认证包与凭据提供程序，服务14.0.24215.1连接442.open-fast-ports.com:8041。请求分析并入库。

希望Windows的hh+ 发表于 2026-10-22 13:22

你可以发到这个邮件里，让他们分析下：
opensoft@360.cn

leo0205 发表于 2026-10-22 20:02

您好，您的下载地址打不开啊，您重新给一下，我让技术去分析
页: [1]
查看完整版本: 假Mem Reduct安装包，伪装成微软VC++目录的ScreenConnect远控