eddd811e7f2369a47c664e1a284cf8bd

显示全部楼层 · 发表于 2020-8-6 10:08:57

Norton kill ！

显示全部楼层 · 发表于 2020-8-6 16:08:59

swizzer 发表于 2020-8-5 22:41
backdoor？

双击了10min也没有实质恶意行为···隔几分钟外联一下（接收数据包）再执行这个，完全搞不 ...

这确实是backdoor (crimson rat), 不过我们已经很早入库了，你那7.29号的库扫描没报吗?

间隔一段时间外连是心跳包，无实质通讯, 读取那个输入法注册表键值是一般程序的普通行为. 你那里此后门是没有发作的，本身它自己功能是较简单的，一些复杂的比如窃取数据的功能它会下载别的木马执行.

显示全部楼层 · 发表于 2020-8-6 22:28:54

智量官方发表于 2020-8-6 16:08
这确实是backdoor (crimson rat), 不过我们已经很早入库了，你那7.29号的库扫描没报吗?

间隔一段时间 ...

额，扫描&监控确实不报···昨晚直到我更新后智量实时监控才杀掉它的。。。

话说，借楼问一下官人，上次反馈的卡xls的问题是否已确认？（调试日志邮件已经发给你们了）

显示全部楼层 · 发表于 2020-8-7 14:24:25

swizzer 发表于 2020-8-6 22:28
额，扫描&监控确实不报···昨晚直到我更新后智量实时监控才杀掉它的。。。

话说，借楼问一下 ...

你好，非常抱歉让你久等了，关于xls卡住的问题我们已邮件回复，请查收。

显示全部楼层 · 发表于 2020-8-7 20:10:31

本帖最后由 swizzer 于 2020-8-7 20:11 编辑

智量官方发表于 2020-8-7 14:24
你好，非常抱歉让你久等了，关于xls卡住的问题我们已邮件回复，请查收。

官人好···

为什么我还没收到邮件···

[病毒样本] eddd811e7f2369a47c664e1a284cf8bd

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块