Remcos (19.02.21)

显示全部楼层 · 发表于 2019-2-21 22:39:03

https://twitter.com/malwrhunterteam/status/1098553382296584192

#RAT #Signed

062F6D06498944BDE275C07EF5AC714E Screen_win-pay.pif

复制代码

显示全部楼层 · 发表于 2019-2-21 22:41:28

BD：Trojan.GenericKD.31713998

显示全部楼层 · 发表于 2019-2-21 22:45:36

火绒扫描miss

显示全部楼层 · 发表于 2019-2-21 23:09:41

Trend Micro

TROJ_GEN.R02FC0OBL19

显示全部楼层 · 发表于 2019-2-21 23:54:37

卡巴

21.02.2019 23.54.16;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\Screen_win-pay\Screen_win-pay.pif;C:\Users\Administrator\Desktop\Screen_win-pay\Screen_win-pay.pif;Backdoor.Win32.Remcos.buw;木马程序;02/21/2019 23:54:16

复制代码

显示全部楼层 · 发表于 2019-2-22 06:29:51

蜘蛛殺

显示全部楼层 · 发表于 2019-2-22 07:54:25

* Avast 实时防护操作报告
* 该文件是自动生成的
*
* 开始于: 2019年2月22日 7:36:38
*

2019/2/22 7:44:22 C:\Users\Administrastor\Desktop\Screen_win-pay\Screen_win-pay.pif [L] Win32:Trojan-gen (0)

显示全部楼层 · 发表于 2019-2-22 09:26:36

Panda Dome Advanced 报木马 Trj/CI.A

显示全部楼层 · 发表于 2019-2-22 09:50:04

eset

显示全部楼层 · 发表于 2019-2-22 10:50:48

本帖最后由 www-tekeze 于 2019-2-22 11:36 编辑

智量kill，火绒miss，有空双击。。

额，刚注意是16位MSDOS程序，那就不双击了。。。

[病毒样本] Remcos (19.02.21)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源