1   1  /  1  页   跳转页

[转载] SQL Server and LYCEUM

收藏
zhongyi1997@126.com
头像
快乐黄口狮
  • 帖子:217
  • 注册: 2018-11-25
  • 来自:
发表于： 2019-08-28 12:23 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

SQL Server and LYCEUM

https://securelist.com/malicious-tasks-in-ms-sql-server/92167/
6754FA8C783A947414CE6591D6FA8540
91A12A4CF437589BA70B1687F5ACAD19（已报毒）
98DFA71C361283C4A1509C42F212FB0D
A3F0B689C7CCFDFAEADD7CBBF1CD92B6
E2A34F1D48CE4BE330F194E8AEFE9A55

https://mp.weixin.qq.com/s?__biz=MzAxOTM1MDQ1NA==&idx=1&mid=2451177194&sn=b451a366869ffa0f10b90e042b8e7445#rd
10d0d53f5e5f34c424431492fa4ee95eb2fa4fe6327455384cf508c586dd2851（not found）
a8f68c928f82edd8a28c0fd25e207929a7dbce23
9df776b9933fbf95e3d462e04729d074
虽然给了三个hash但只是编码不一样，应该是同一个文件。

用户系统信息：Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:68.0) Gecko/20100101 Firefox/68.0
分享到：
gototop
 
麦青儿
头像
管理员
  • 帖子:14107
  • 注册: 2004-03-26
  • 来自:
论坛8周年活动礼物09欢乐圣诞
发表于： 2019-08-28 13:37 | 短消息 资料
字号： 小 中 大 2楼

回复：SQL Server and LYCEUM

谢谢反馈！已转相关人员分析
gototop
 
麦青儿
头像
管理员
  • 帖子:14107
  • 注册: 2004-03-26
  • 来自:
论坛8周年活动礼物09欢乐圣诞
发表于： 2019-08-28 13:51 | 短消息 资料
字号： 小 中 大 3楼

回复 1F zhongyi1997@126.com 的帖子

都报毒处理了。后面仨是同一个文件。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT