远控木马

显示全部楼层 · 发表于 2020-1-11 13:54:35

ESET云杀

显示全部楼层 · 发表于 2020-1-11 19:30:37

zpbag 发表于 2020-1-11 12:57
歌德塔miss了

话说，歌德塔怎么上传提交病毒？

你双击试试

显示全部楼层 · 发表于 2020-1-11 19:59:48

显示全部楼层 · 发表于 2020-1-11 20:25:02

毒霸扫描miss

显示全部楼层 · 发表于 2020-1-12 07:13:23

WD 扫描MISS，双击不敢

显示全部楼层 · 发表于 2020-1-12 14:19:49

www-tekeze 发表于 2020-1-11 11:48
恢复昨晚虚拟机快照，智量扫描Miss，双击，会联网和删除自身，但绒智主防无反应！
官人来看看，翻车了。 ...

看了以下，这个恶意程序会在内存加载一个恶意DLL, 能被新版的内存扫描检测出

至于可能会追溯结束掉services.exe的问题，我们已经在新版解决，感谢提醒

显示全部楼层 · 发表于 2020-1-12 14:51:10

本帖最后由 QVM360 于 2020-1-12 14:52 编辑

智量官方发表于 2020-1-12 14:19
看了以下，这个恶意程序会在内存加载一个恶意DLL, 能被新版的内存扫描检测出

至于可能会追 ...

内存是memory吧，不是memray，请问什么时候更新呢？@智量官方

显示全部楼层 · 发表于 2020-1-12 16:09:40

QVM360 发表于 2020-1-12 14:51
内存是memory吧，不是memray，请问什么时候更新呢？@智量官方

您好 mem是memory的缩写 ray是射线 memray表示内存扫描
新版很快会跟大家见面~
感谢关注！

显示全部楼层 · 发表于 2020-1-12 20:31:13

智量官方发表于 2020-1-12 16:09
您好 mem是memory的缩写 ray是射线 memray表示内存扫描
新版很快会跟大家见面~
感谢关注！

希望能兼容win10最新版本

[病毒样本] 远控木马