远控木马

显示全部楼层 · 发表于 2020-4-15 19:46:25

360 QVM18.1.8527.Malware.Gen

显示全部楼层 · 发表于 2020-4-15 19:49:06

本帖最后由 swizzer 于 2020-4-15 19:51 编辑

智量

Heur.ML.PE.B
-------------------------------
HMPA nb...

Mitigation HollowProcess
Timestamp 2020-04-15T11:50:29
Platform 10.0.17763/x64 v867 06_9e%
PID 13388
WoW x86
Feature 003D0A30000003A2
Application C:\Program Files (x86)\Fatastwo\Windows nethelp (x86) 0312\sc.exe
Created 2020-04-15T11:50:29
Description WMI支持文件
Filename C:\Windows\media\vmtoolsds.exe
Target PID 10236
Target C:\Windows\media\vmtoolsds.exe
Image Base 0x00400000
CheckReason 0

复制代码

显示全部楼层 · 发表于 2020-4-15 19:51:53

Avast Scan Miss

显示全部楼层 · 发表于 2020-4-15 19:54:29

本帖最后由 54ss 于 2020-4-15 20:23 编辑

BEST
HyperDetect 机器学习检测到威胁. 文件已删除。C:\Users\ljsjo\Desktop\QQ截-图20200414.exe 是恶意软件 Gen:Illusion.ML.Miata.C.2.17.3010101双击似乎被过了也可能没有触发行为？
允许程序连接到互联网。进程路径 C:\Windows\Media\vmtoolsds.exe。协议 TCP (6)。端口 2019
然后就没有然后了……

更新
重启之后
进程路径: C:\Windows\Media\vmtoolsds.exe. 威胁名称: Gen:Variant.Coantor.49.
似乎没有拦截注入啊

显示全部楼层 · 发表于 2020-4-15 19:57:44

显示全部楼层 · 发表于 2020-4-15 20:00:51

swizzer 发表于 2020-4-15 19:49
智量

Heur.ML.PE.B

HitmanPro.Alert真的能拦

显示全部楼层 · 发表于 2020-4-15 20:04:43

病毒探索者发表于 2020-4-15 20:00
HitmanPro.Alert真的能拦

HMPA对防注入很在行的~

显示全部楼层 · 发表于 2020-4-15 20:06:12

swizzer 发表于 2020-4-15 20:04
HMPA对防注入很在行的~

对锁机样本好像防御力不强

显示全部楼层 · 发表于 2020-4-15 20:12:48

病毒探索者发表于 2020-4-15 20:06
对锁机样本好像防御力不强

改MBR的应该能防，要是其它类型的确实不行

没有对应防护组件

[病毒样本] 远控木马

本帖子中包含更多资源

本帖子中包含更多资源