近日，火绒威胁情报系统发现RdPack病毒正在快速传播，该病毒将文件名伪装成娱乐热点（景甜 张继科聊天记录 暴光.exe）的方式在微信群中大肆传播，经平安人员分析发现，运行病毒后会释放并静默装置RdViewer远控软件，黑客可通过RdViewer远控软件来操控受害者终端，而且执行恶意行为如：文件窃取、监控话筒、摄像头等恶意功能。
据火绒威胁情报系统显示，一天内火绒已扶助数千台终端成功拦截该病毒。火绒用户无需担心，火绒平安产品可拦截、查杀该病毒。已中毒的用户，可使用火绒【全盘查杀】并重启电脑即可彻底查杀该病毒。
查杀图
1、详细分析病毒文件“景甜张继科聊天记录 暴光.exe”运行之后，会将RdViewer远控软件释放到C:\\Program Files\\FileName目录下，火绒剑监控到的行为，如下图所示：
火绒剑行为监控 通过RdClient.exe远控签名信息，可知该程序为RdViewer远控软件，
如下图所示：
通过执行不停网装置.vbs脚原来静默装置RdViewer，相关脚本，如下图所示：
不停网装置.vbs
并添加系统服务来进行持久化操作，服务名为Rd_service，当计算机启动时RdViewer会静默启动，相关服务信息，如下图所示：
黑客可通过RdViewer远控软件来操控受害者终端，而且执行恶意行为如：文件窃取、监控话筒、摄像头等恶意功能，RdViewer管理端界面，如下图所示：
RdViewer管理端界面2、附录HASH：
本网站名称：创码者资源网
本站永久网址： http://www.cmzym.top/
本站资源大多存储在云盘，如发现链接失效，请联系我们我们会第一时间更新。
本站为非盈利网站，一切付费内容（包括但不限于会员充值，资源付费），均为用户自愿赞助，且所有资金均用于网站维护
本站资源均收录于互联网，所以不能保证每个细节都符合你的要求，也可能存在未知的BUG与瑕疵，因虚拟资源可复制特性，所以不接受任何理由的退款兑现，请阅 读本站声明和相关条款后再进行支付下载
本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责。
本网站的文章部分内容可能来源于网络，仅供大家学习与参考，如有侵权，请联系站长 ：1326632303@qq.com 进行删除处理。
本本站采用知识共享署名-非商业性使用-相同方式共享4.0国际许可协议进行许可
暂无评论内容