搜索
楼主: petr0vic
收起左侧

[病毒样本] RemcosRAT (19.06.21)

[复制链接]
ELOHIM
发表于 2019-6-23 00:01:13 | 显示全部楼层
,就一个. 发表于 2019-6-22 23:53
Trojan:Win32/Azden.B!cl
我这云正常 哈哈哈
后缀带cl 微软说


不玩了不玩了。。准备睡觉了。
微软岐视我。
fzshot
发表于 2019-6-23 00:41:40 | 显示全部楼层
eset

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
huang1111
发表于 2019-6-23 08:38:41 | 显示全部楼层
温馨小屋 发表于 2019-6-22 22:57
Kaspersky

UDS:DangerousObject.Multi.Generic

断网测试还是双击断网?
小新爱打小怪兽
发表于 2019-6-23 10:24:11 | 显示全部楼层

感觉在ESET这个是不是啥子都是特洛伊木马啊
温馨小屋
发表于 2019-6-23 10:30:48 | 显示全部楼层
huang1111 发表于 2019-6-23 08:38
断网测试还是双击断网?

断网双击啊,不断网就UDS杀了就测试不了了,其实完美的方法应该是加个壳过掉UDS联网测试
huang1111
发表于 2019-6-23 10:45:41 | 显示全部楼层
温馨小屋 发表于 2019-6-23 10:30
断网双击啊,不断网就UDS杀了就测试不了了,其实完美的方法应该是加个壳过掉UDS联网测试

之前看错了,,,加壳如果是盗版的话很容易被卡巴报
温馨小屋
发表于 2019-6-23 10:56:46 | 显示全部楼层
huang1111 发表于 2019-6-23 10:45
之前看错了,,,加壳如果是盗版的话很容易被卡巴报

是UPX壳,网上加壳工具一大把,不是vmp,那个才有盗版壳问题
huang1111
发表于 2019-6-23 10:58:00 | 显示全部楼层
温馨小屋 发表于 2019-6-23 10:56
是UPX壳,网上加壳工具一大把,不是vmp,那个才有盗版壳问题

我说的是VMP那个盗版壳啊,反正貌似卡巴这里是不认的,UPX不是很清楚
Jerry.Lin
发表于 2019-6-23 11:10:36 | 显示全部楼层
温馨小屋 发表于 2019-6-23 10:30
断网双击啊,不断网就UDS杀了就测试不了了,其实完美的方法应该是加个壳过掉UDS联网测试

卡巴现在连upx都懒得脱了
温馨小屋
发表于 2019-6-23 11:27:15 | 显示全部楼层
Jerry.Lin 发表于 2019-6-23 11:10
卡巴现在连upx都懒得脱了

确实现在卡巴经常一加壳就过,不仅是UDS特征,入库特征也会过,但似乎上报之后有的被扫出原形,有的入库成了新名字,我都怀疑是不是同一文件不同加壳版本卡巴会重复入库。。。

你们都改名了,我都不认识了

评分

参与人数 1人气 +1 收起 理由
Jerry.Lin + 1 看签名就能认

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-9-18 13:59 , Processed in 0.040216 second(s), 6 queries , MemCache On.

快速回复 返回顶部 返回列表