[搬运][威胁情报]疑似远控病毒捆绑在HMCL启动器并在Q群传播

小永高吖 · 发表于 2023-2-11 22:11:47

此帖来自https://klpbbs.com/thread-89954-1-1.html

日常无聊逛Q群时发现了一个奇怪的文件------

这玩意看起来是不是和普通的HMCL启动器并无不同？但其实，这是一个捆绑了远控木马的HMCL。

微步云沙箱报告：

病毒行为：运行该“启动器”后它会将自身复制到C:\Windows 目录下，如图所示

然后释放出远控本体“inc.exe”和正常的HMCL启动器并运行（没安装杀毒软件的视角就只是运行了HMCL启动器，丝毫感受不出任何异常）

最后远控病毒外联控制端,系统被控制

该样本目前（2023.2.11）火绒无法查杀：

，请不要下载来源不明的启动器。

补救措施：检查C:\Windows下是否存在“inc.exe”文件，如有，请删除。

教训：
1.不下载运行来历不明的启动器。
2.不随意相信所谓的“软件会被杀毒软件误报”而关闭杀毒软件。

附上hmcl官方下载地址：下载 - Hello Minecraft! Launcher (huangyuhui.net)

风纪委员 · 发表于 2023-2-11 22:13:34

零. · 发表于 2023-2-11 22:18:25

风纪委员发表于 2023-2-11 22:13

这么闲的吗？

风纪委员 · 发表于 2023-2-11 22:19:08

这不得享受休息时光

零. · 发表于 2023-2-11 22:21:08

风纪委员发表于 2023-2-11 22:19
这不得享受休息时光

那投个票

风纪委员 · 发表于 2023-2-11 22:22:58

零. 发表于 2023-2-11 22:21
那投个票

什么投票

零. · 发表于 2023-2-11 22:24:20

风纪委员发表于 2023-2-11 22:22
什么投票

看我帖子

[搬运][威胁情报]疑似远控病毒捆绑在HMCL启动器并在Q群传播

本帖子中包含更多资源

评分

优秀版主

推广达人

UP认证

资深用户

原创作者

搬运工

灌水之王

突出贡献

元老用户

我的世界（Minecraft）小僵尸论坛

官方

介绍

[搬运][威胁情报]疑似远控病毒捆绑在HMCL启动器并在Q群传播

本帖子中包含更多资源

评分

优秀版主

推广达人

UP认证

资深用户

原创作者

搬运工

灌水之王

突出贡献

元老用户

注册

我的世界（Minecraft）小僵尸论坛

官方

介绍