Trojan.Win64.METERPRETER.E
2024年9月9日
:
Trojan:Win64/Meterpreter.D (MICROSOFT)
平台:
Windows
总体风险等级:
潜在破坏:
潜在分布:
感染次数:
信息暴露:
恶意软件类型:
Trojan
有破坏性？:
没有
加密？:
In the Wild:
是的
概要
感染途徑: 从互联网上下载, 下载了其他恶意软件
它以文件的形式出现在系统中，可能是其他恶意软件投放的，或者是用户在访问恶意网站时无意中下载的。
该恶意软件不具有任何传播例程。
该恶意软件不具有任何后门例程。
该恶意软件不具有任何信息窃取功能。
技术详细信息
报告日期: EXE
内存驻留: 没有
初始樣本接收日期: 2024年9月3日
Payload: 连接到 URL/Ip
新病毒详细信息
它以文件的形式出现在系统中，可能是其他恶意软件投放的，或者是用户在访问恶意网站时无意中下载的。
传播
该恶意软件不具有任何传播例程。
后门例程
该恶意软件不具有任何后门例程。
信息窃取
该恶意软件不具有任何信息窃取功能。
其他详细信息
该程序执行以下操作：
- It connects to the following URL to download and execute code in memory:
- https://{BLOCKED}.{BLOCKED}.{BLOCKED}.2/news/rjsF-N8tBLV5ynjIHZtqnA7b1aH7i6PcrYWz8Hn-w2O0ILmLco43U
- After successfully loading the malicious code into memory, it performs the following actions:
- It connects to the following URL to download and execute code in memory:
- https://{BLOCKED}.{BLOCKED}.{BLOCKED}.2/news/rjsF-N8tBLV5ynjIHxDNTgQ0u1VEnTsf5-VjSbi9Ij8C0GkatovFF5XjwYc_B0mAvZRDTMzasUXJcjvBMAMrCxQ1hMcilpyHg1/
- However, the data retrieved from this website is empty; therefore, the routine will not proceed.