Yoo趣儿

Yoo趣儿 › 后端服务 › 服务器 › 发现新恶意团伙"紫狐"！针对finalshe ...

发现新恶意团伙"紫狐"！针对finalshell的供应链事件

查看 86|回复 7
作者：LYCX2015   
https://mp.weixin.qq.com/s/rAsN9k5fdI5nf9sJ4kZVTw
大家下载时，注意分辨。

团伙, 供应链, 恶意

相关帖子

念念不忘   
感谢提醒，不过已经不用它了
西山尘   
在执行流程中，可追溯到这个IP：107.148.48.35
这个 IP 来自于 install_8.exe ，此时再结合沙箱释放文本中的检出，大概可以实锤这个 install_8.exe 是木马了
107.148.48.35 PEG TECH INC
—
raksmart
.com
sunwade266   
感觉分析的有点专业啊
yaa   
没用过这货；无影响。
cqmmc   
居然认真的看完了！！
长泰   
冒充官网 还骗过Google 估计很多中招
acm   
这种东西我都直接记住域名，搜索引擎会出来一堆牛鬼蛇神
认准hostbuf.com
返回列表
您需要登录后才可以回帖 登录 | 立即注册

AD1

热门主题

热门板块

问与答分享发现分享创造奇思妙想分享邀请码商业推广优惠信息PythonPHPJavaJavaScriptNode.jsGo语言C++HTML

公告

标签|小黑屋|Yoo趣儿

GMT+8, 2024-9-20 12:38 , Processed in 0.129601 second(s), 15 queries , Gzip On, MemCached On.

Powered by Discuz! X3.2

The happiest thing in the world is to strive for an ideal.

返回顶部