#RemcosRAT (2020-08-14)

显示全部楼层 · 发表于 2020-8-14 17:29:18

显示全部楼层 · 发表于 2020-8-14 17:31:13

智量V2.66桌面监控Kill

显示全部楼层 · 发表于 2020-8-14 17:35:16

Avast
启用宏拦截PS链接

显示全部楼层 · 发表于 2020-8-14 17:37:14

360

显示全部楼层 · 发表于 2020-8-14 17:42:22

KIS2020 KILL

显示全部楼层 · 发表于 2020-8-14 18:03:00

本帖最后由 kfcs 于 2020-8-14 18:06 编辑

Avira miss
火绒kill

显示全部楼层 · 发表于 2020-8-14 18:43:49

诺顿双击报ISB.Downloader!gen205

显示全部楼层 · 发表于 2020-8-14 19:35:20

卡巴 kill

检测到的对象 ( 文件 ) 未处理;C:\Users\123\Desktop\#RemcosRAT #RAT\_EFT Payment Advice-00130820.xlsm;UDS:DangerousObject.Multi.Generic;文件;;今天，2020/8/14 19:34
检测到的对象 ( 文件 ) 未处理;C:\Users\123\Desktop\#RemcosRAT #RAT\_EFT Payment Advice-00130820.xlsm//xl/vbaProject.bin//JIM;HEUR:Trojan.Script.Generic;文件;木马程序;今天，2020/8/14 19:34

复制代码

显示全部楼层 · 发表于 2020-8-14 19:37:44

什么鬼？？？？？？我用bandizip解压之后不显示文件，使用windows自带zip解压显示是空压缩包？？？？

显示全部楼层 · 发表于 2020-8-15 00:08:24

火绒
HEUR:OMacro/Downloader.ab

[病毒样本] #RemcosRAT (2020-08-14)