RemcosRAT (19.06.21)

显示全部楼层 · 发表于 2019-6-23 00:01:13

，就一个. 发表于 2019-6-22 23:53
Trojan:Win32/Azden.B!cl
我这云正常哈哈哈
后缀带cl 微软说

不玩了不玩了。。准备睡觉了。
微软岐视我。

显示全部楼层 · 发表于 2019-6-23 00:41:40

eset

显示全部楼层 · 发表于 2019-6-23 08:38:41

温馨小屋发表于 2019-6-22 22:57
Kaspersky

UDS:DangerousObject.Multi.Generic

断网测试还是双击断网？

显示全部楼层 · 发表于 2019-6-23 10:24:11

fzshot 发表于 2019-6-23 00:41
eset

感觉在ESET这个是不是啥子都是特洛伊木马啊

显示全部楼层 · 发表于 2019-6-23 10:30:48

huang1111 发表于 2019-6-23 08:38
断网测试还是双击断网？

断网双击啊，不断网就UDS杀了就测试不了了，其实完美的方法应该是加个壳过掉UDS联网测试

显示全部楼层 · 发表于 2019-6-23 10:45:41

温馨小屋发表于 2019-6-23 10:30
断网双击啊，不断网就UDS杀了就测试不了了，其实完美的方法应该是加个壳过掉UDS联网测试

之前看错了，，，加壳如果是盗版的话很容易被卡巴报

显示全部楼层 · 发表于 2019-6-23 10:56:46

huang1111 发表于 2019-6-23 10:45
之前看错了，，，加壳如果是盗版的话很容易被卡巴报

是UPX壳，网上加壳工具一大把，不是vmp，那个才有盗版壳问题

显示全部楼层 · 发表于 2019-6-23 10:58:00

温馨小屋发表于 2019-6-23 10:56
是UPX壳，网上加壳工具一大把，不是vmp，那个才有盗版壳问题

我说的是VMP那个盗版壳啊，反正貌似卡巴这里是不认的，UPX不是很清楚

显示全部楼层 · 发表于 2019-6-23 11:10:36

温馨小屋发表于 2019-6-23 10:30
断网双击啊，不断网就UDS杀了就测试不了了，其实完美的方法应该是加个壳过掉UDS联网测试

卡巴现在连upx都懒得脱了

显示全部楼层 · 发表于 2019-6-23 11:27:15

Jerry.Lin 发表于 2019-6-23 11:10
卡巴现在连upx都懒得脱了

确实现在卡巴经常一加壳就过，不仅是UDS特征，入库特征也会过，但似乎上报之后有的被扫出原形，有的入库成了新名字，我都怀疑是不是同一文件不同加壳版本卡巴会重复入库。。。

你们都改名了，我都不认识了

[病毒样本] RemcosRAT (19.06.21)