白+黑远控木马

显示全部楼层 · 发表于 2020-2-22 22:09:47

cect258 发表于 2020-2-22 22:02
最近微点是不是对白加黑的能力提高了？

提高了些，但是还是不够，所以还是较多白加黑不拦截的

显示全部楼层 · 发表于 2020-2-22 22:14:32

ESET剩余loader.exe

显示全部楼层 · 发表于 2020-2-22 22:15:57

IKARUS

[22.02.2020 22:15:22] On-demand scan started: "user_defined"
[22.02.2020 22:15:22] Found, 0.16s, SigName: "AdWare.Win32.BlackMoon", SigId: 3375048, Type: "VIRUS", File: "C:\Users\promi\Desktop\分析文件\分析文件\Socks.dll"
[22.02.2020 22:15:22] On-demand scan FINISHED: "user_defined"
[22.02.2020 22:15:22] ----------------------------------------------------
[22.02.2020 22:15:22] Directories scanned: 2
[22.02.2020 22:15:22] Files scanned: 3
[22.02.2020 22:15:22] Virus found: 1
[22.02.2020 22:15:22] ----------------------------------------------------

复制代码

显示全部楼层 · 发表于 2020-2-22 22:16:48

本帖最后由汝航于 2020-2-22 22:25 编辑

微点扫描miss双击提示

允许之后kill

显示全部楼层 · 发表于 2020-2-22 22:33:38

EMSI双击

显示全部楼层 · 发表于 2020-2-22 22:33:44

绒智都杀黑dll 。。

显示全部楼层 · 发表于 2020-2-22 23:14:49

zay365 发表于 2020-2-22 21:54
https://bbs.360.cn/thread-15842575-1-1.html
那这又是怎么回事呢

你自己测试看看，把EXE放到启动组里，用急救箱扫描看看会不会清理掉。

显示全部楼层 · 发表于 2020-2-22 23:24:39

BD 扫描双击 miss

显示全部楼层 · 发表于 2020-2-22 23:28:19

BE_HC 发表于 2020-2-22 21:59
Norton Scan MISS

我的报中等风险是什么意思？？

显示全部楼层 · 发表于 2020-2-22 23:28:24

安天和无BD管家，Both Scan Miss，双击，两家没反应，但没注册无法登录。。

[病毒样本] 白+黑远控木马