免杀360，大佬谁来分析下！

武汉加油

https://www.lanzous.com/i9j4d3i

liu237

ESET检出壳。。。。。。。没卵用

hklwk

McAfee

1. 自適性威脅防護已修復 C:\121\serverrvv.exe 檔案，因為其信用評價 (已知的惡意項) 低於設定的清除閾值。
   
2. 分析程式/偵測程式
   
3. 產品名稱        McAfee Endpoint Security
   
4. 產品版本        10.7.0.1740
   
5. McAfee GTI 查詢        是
   
6. 功能名稱        Real Protect Client
   
7. 
   
8. 威脅
   
9. 執行的動作        清除
   
10. 威脅類別        偵測到惡意軟體
    
11. 威脅事件 ID        35107
    
12. 已處理的威脅        是
    
13. 威脅名稱        Real Protect-LS!175e11672858
    
14. 威脅嚴重性        嚴重
    
15. 威脅時間戳記        2020年2月21日 上午12:19
    
16. 威脅類型        特洛伊木馬程式
    
17. 
    
18. 來源
    
19. 來源存取時間        2020年2月21日 上午12:19
    
20. 來源建立時間        2020年2月20日 下午11:19
    
21. 來源檔案路徑        C:\Users\TEST\Downloads\样本\2
    
22. 來源檔案大小        1643901
    
23. 來源主機名稱        DESKTOP-A6ETHOJ
    
24. 來源修改時間        2020年2月20日 下午11:19
    
25. 來源處理程序名稱        懂涴爵.exe
    
26. 來源使用者名稱        System
    
27. 
    
28. 目標
    
29. 目標雜湊        175e11672858529286ba8fec2cec772b
    
30. 目標主機名稱        DESKTOP-A6ETHOJ
    
31. 目標名稱        serverrvv.exe
    
32. 目標路徑        C:\121
    
33. 目標處理程序名稱        serverrvv.exe
    
34. 
    
35. 其他
    
36. 媒介類型        本機系統
    
37. 偵測訊息        自適性威脅防護偵測
    
38. 偵測隔離 ID        {B5C90D98-21D1-453B-990C-3E763A082BAA}

复制代码

武汉加油

liu237 发表于 2020-2-21 00:18
ESET检出壳。。。。。。。没卵用

好吧，其他论坛拿的

54ss

BD 扫描 miss

双击 ATD杀

saga3721

红伞启发

swizzer

智量扫描miss，双击kill

renyifei

FSP杀

，就一个.

liu237 发表于 2020-2-21 00:18
ESET检出壳。。。。。。。没卵用

不要妄下定论，敢不敢关闭实时监控双击你当ESET高级内存扫描是摆设？壳不壳的不存在的 无惧混淆和加密处理
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/2/21 7:11:22;高级内存扫描程序;文件;系统内存 > C:\121\serverrvv.exe;Win32/Kryptik.HACX 特洛伊木马 的变种;已清除;PC-202002200648\Administrator;;4281238DC59C68DC459D31250F2057D473BB524F;

BE_HC

本身是自解压文件

1. Path=C:\121
   
2. Setup=C:\121\serverrvv.exe
   
3. Setup=C:\121\2020011403125488.png
   
4. Silent=1
   
5. Overwrite=2

复制代码

本体带VP壳