Remote Control

显示全部楼层 · 发表于 2019-4-3 09:50:46

本帖最后由 3306-1 于 2019-4-3 10:09 编辑

蓝奏密码：51a3w1

看起来这软件不错，批量管理很方便，但我这里杀软都报警
不知道会不会把权限上传到作者服务器，有没有分析下的？

猜测作者加了强壳，壳本身被拉黑，故此 ...

显示全部楼层 · 发表于 2019-4-3 10:03:52

能不能分流个别的地址啊。。

显示全部楼层 · 发表于 2019-4-3 10:09:45

ELOHIM 发表于 2019-4-3 10:03
能不能分流个别的地址啊。。

换了

显示全部楼层 · 发表于 2019-4-3 10:10:57

本帖最后由 iha40999 于 2019-4-3 10:14 编辑

我用的万物杀一般对这种改动过的必杀无疑，建议楼主可以自己上传到哈勃在线分析系统，来具体分析其行为啊

哈勃

显示全部楼层 · 发表于 2019-4-3 10:17:09

3306-1 发表于 2019-4-3 10:09
换了

Trojan:Win32/Tiggre!plock

微软提示两种威胁。

显示全部楼层 · 发表于 2019-4-3 10:19:48

ELOHIM 发表于 2019-4-3 10:17
Trojan:Win32/Tiggre!plock

大神，很荣幸能在毒区与你并肩作战

显示全部楼层 · 发表于 2019-4-3 10:20:32

iha40999 发表于 2019-4-3 10:19
大神，很荣幸能在毒区与你并肩作战

大神是你。你以后直接喊我嘿就行了。

显示全部楼层 · 发表于 2019-4-3 10:26:07

Sophos Home 解压杀exe

显示全部楼层 · 发表于 2019-4-3 10:56:59

iha40999 发表于 2019-4-3 10:10
我用的万物杀一般对这种改动过的必杀无疑，建议楼主可以自己上传到哈勃在线分析系统，来具体分析其行为啊
...

这个好像是入库杀

显示全部楼层 · 发表于 2019-4-3 11:04:42

webroot无视

[可疑文件] Remote Control