远控

显示全部楼层 · 发表于 2018-5-14 22:50:25

请勿实机运行，卡巴被过。双击运行被远控

显示全部楼层 · 发表于 2018-5-14 22:54:24

请问被远控是怎么看出来的

显示全部楼层 · 发表于 2018-5-14 22:57:53

本帖最后由海颜贝儿于 2018-5-14 23:01 编辑

pal家族发表于 2018-5-14 22:54
请问被远控是怎么看出来的

群里发的测试的，亲眼见证自己硬盘的文件列表被读出来。安装360的被直接看到了桌面，还可以操作关机。不过过了几分钟qvm貌似报了一下毒。

显示全部楼层 · 发表于 2018-5-14 23:10:53

你这毒什么时候测的？我这里启发就杀了，不是云响应。

显示全部楼层 · 发表于 2018-5-14 23:15:07

显示全部楼层 · 发表于 2018-5-14 23:17:21

本帖最后由海颜贝儿于 2018-5-14 23:20 编辑

68221281 发表于 2018-5-14 23:10
你这毒什么时候测的？我这里启发就杀了，不是云响应。

2个小时前，9点左右

显示全部楼层 · 发表于 2018-5-14 23:23:21

海颜贝儿发表于 2018-5-14 23:17
2个小时前，9点左右

我这里测试了下，暂停保护下载到本地，卡巴就不报了

楼主能否发下360的测试截图。

显示全部楼层 · 发表于 2018-5-14 23:27:03

68221281 发表于 2018-5-14 23:23
我这里测试了下，暂停保护下载到本地，卡巴就不报了
楼主能否发下360的测试截图。

360运行双击被过，切换到某台电脑下载保护杀

显示全部楼层 · 发表于 2018-5-14 23:37:38

海颜贝儿发表于 2018-5-14 23:27
360运行双击被过，切换到某台电脑下载保护杀

貌似都在云响应（拉黑），不过感觉卡巴这也不太厚道。楼主有测其它安软吗？BD，诺顿？能否都发上来看看。

显示全部楼层 · 发表于 2018-5-14 23:39:05

68221281 发表于 2018-5-14 23:37
貌似都在云响应（拉黑），不过感觉卡巴这也不太厚道。楼主有测其它安软吗？BD，诺顿？能否都发上来看看。

未测试，等大家测试。

[病毒样本] 远控