远控样本1x

显示全部楼层 · 发表于 2020-3-31 15:25:01

前两天考试（文理科都考砸了

）所以没注意发样本的事

话不多说，上样本：
来源：https://s.threatbook.cn/report/f ... p1_enx86_office2013

样本

（点击“样本”下载）

显示全部楼层 · 发表于 2020-3-31 15:34:46

本帖最后由 ericdj 于 2020-3-31 15:36 编辑

卡巴拦截
UDS:Trojan-PSW.Win32.Fareit

显示全部楼层 · 发表于 2020-3-31 15:42:58

BEST
HyperDetect 机器学习检测到威胁. 文件已删除。C:\Users\JOJO\Desktop\589e6bbc874665fcac0910487f871d72925dfb8c27f9e3e4ecccfe64a39cc7df - 副本\589e6bbc874665fcac0910487f871d72925dfb8c27f9e3e4ecccfe64a39cc7df 是恶意软件 Gen:Illusion.Wrangler.2.35.2.2010200

显示全部楼层 · 发表于 2020-3-31 15:52:03

本帖最后由 QVM360 于 2020-3-31 16:00 编辑

EIS
Suspicious

显示全部楼层 · 发表于 2020-3-31 15:56:17

WD扫面miss，双击kill

显示全部楼层 · 发表于 2020-3-31 16:00:16

Avast扫描Miss

显示全部楼层 · 发表于 2020-3-31 16:10:58

显示全部楼层 · 发表于 2020-3-31 17:03:13

本帖最后由 swizzer 于 2020-3-31 17:08 编辑

智量
Heur.ML.PE.B
双击自退，无行为

显示全部楼层 · 发表于 2020-3-31 17:19:57

Avira 双击 HEUR/APC(Cloud)

显示全部楼层 · 发表于 2020-3-31 17:36:09

360 MISS@360主动防御

360木马查杀扫描日志
开始时间: 2020-3-31 17:34:59
扫描用时: 00:00:01
扫描类型: 自定义扫描
扫描引擎:360云查杀引擎（本地木马库） 360启发式引擎 QEX脚本查杀引擎
QVM Ⅱ人工智能引擎
扫描文件数: 1
系统关键位置文件: 0
系统内存运行模块: 0
压缩包文件: 0
安全的文件数: 1
发现安全威胁: 0
已处理安全威胁: 0

扫描选项
扫描后自动关机: 否
扫描模式: 速度最快
管理员：是

扫描内容
C:\Users\myluj\Desktop\589e6bbc874665fcac0910487f871d72925dfb8c27f9e3e4ecccfe64a39cc7df - 副本\589e6bbc874665fcac0910487f871d72925dfb8c27f9e3e4ecccfe64a39cc7df

白名单设置

扫描结果
未发现安全威胁

[病毒样本] 远控样本1x

本帖子中包含更多资源

浏览过的版块