捕获到的一个远控样本，还是新鲜的

显示全部楼层 · 发表于 2020-2-23 11:37:02

https://www.lanzous.com/i9lmaif蓝奏云，下载挺快。
压缩包密码：infected

捕获到的一个远控样本，还是新鲜的

显示全部楼层 · 发表于 2020-2-23 11:39:27

EMSI双击报

显示全部楼层 · 发表于 2020-2-23 11:40:54

本帖最后由 swizzer 于 2020-2-23 11:43 编辑

智量扫描kill

双击kill

又见新报法

显示全部楼层 · 发表于 2020-2-23 11:44:04

卡巴双击miss

显示全部楼层 · 发表于 2020-2-23 11:46:02

BD一样miss，未发现联网操作

显示全部楼层 · 发表于 2020-2-23 11:54:45

火红组合，红伞MISS,火绒捕捉到联网动作

显示全部楼层 · 发表于 2020-2-23 12:05:38

过卡巴斯基。

显示全部楼层 · 发表于 2020-2-23 12:11:08

本帖最后由 Miostartos 于 2020-2-23 12:13 编辑

ESET 信誉中等。
沙盘双击 AMS发现衍生物Advanced memory scanner;file;Operating memory » Secsv767.exe(7508);a variant of Win32/Fusing.CF trojan;deleted
但是处理失败，程序仍在运行，不确定是不是因为沙盘的原因。

远程连接
顺便一提，衍生物扫描不报。

显示全部楼层 · 发表于 2020-2-23 12:21:49

Norton SONAR Kill

显示全部楼层 · 发表于 2020-2-23 13:05:58

本帖最后由汝航于 2020-2-23 13:19 编辑

微点扫描miss，双击捕捉到联网动作，允许之后miss

[病毒样本] 捕获到的一个远控样本，还是新鲜的

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块