远控木马

显示全部楼层 · 发表于 2020-1-11 11:18:11

没几个杀软报的
下载链接：https://www.lanzous.com/i8ldtri

显示全部楼层 · 发表于 2020-1-11 11:20:26

Avast双击IDP

显示全部楼层 · 发表于 2020-1-11 11:33:27

本帖最后由 anthonyqian 于 2020-1-11 12:50 编辑

卡巴 missed... 上报后已经可以云杀了。

显示全部楼层 · 发表于 2020-1-11 11:40:43

智量已入库，火绒Miss，有空双击。。

显示全部楼层 · 发表于 2020-1-11 11:40:47

过FSCS扫描。双击被阻止、删除。

显示全部楼层 · 发表于 2020-1-11 11:44:19

www-tekeze 发表于 2020-1-11 11:40
智量已入库，火绒Miss，有空双击。。

在我发帖之前智量都是不报的，我一发帖马上就入库了，我不知道这是怎么回事

显示全部楼层 · 发表于 2020-1-11 11:48:23

www-tekeze 发表于 2020-1-11 11:40
智量已入库，火绒Miss，有空双击。。

恢复昨晚虚拟机快照，智量扫描Miss，双击，会联网和删除自身，但绒智主防无反应！
官人来看看，翻车了。。

显示全部楼层 · 发表于 2020-1-11 11:50:08

zay365 发表于 2020-1-11 11:44
在我发帖之前智量都是不报的，我一发帖马上就入库了，我不知道这是怎么回事

不清楚，我可没上传过，刚才在这个帖里玩：https://bbs.kafan.cn/thread-2169386-1-1.html

显示全部楼层 · 发表于 2020-1-11 11:52:26

www-tekeze 发表于 2020-1-11 11:48
恢复昨晚虚拟机快照，智量扫描Miss，双击，会联网和删除自身，但绒智主防无反应！
官人来看看，翻车了。 ...

在入库后关闭基础实时监控双击，主防报但这时系统出现异常
貌似在拦截创建服务时把系统进程给结束了

显示全部楼层 · 发表于 2020-1-11 11:54:14

安天和无BD管家，Both Scan Miss，双击，文件自删除了，但两家没反应。。

[病毒样本] 远控木马