远控木马，卡巴miss（vt报毒）

显示全部楼层 · 发表于 2020-8-30 09:13:31

样本：https://vipdoge.lanzous.com/i4Ou8g6ucuj

显示全部楼层 · 发表于 2020-8-30 09:26:28

管家国际Miss

显示全部楼层 · 发表于 2020-8-30 09:26:29

智量V2.66高启发桌面监控Kill

显示全部楼层 · 发表于 2020-8-30 09:32:20

本帖最后由 2849 于 2020-8-30 09:33 编辑

360 安全，不是扫描miss那种，是云信誉就显示安全。我试试上报看看吧。话说这不是灰鸽子吗？这个企业好像是有备案的，安装包数字签名也有。

显示全部楼层 · 发表于 2020-8-30 09:34:41

WD

显示全部楼层 · 发表于 2020-8-30 09:44:44

2849 发表于 2020-8-30 09:32
360 安全，不是扫描miss那种，是云信誉就显示安全。我试试上报看看吧。话说这不是灰鸽子吗？这个企业好像是 ...

卡巴也是，信誉显示受信任

显示全部楼层 · 发表于 2020-8-30 09:48:46

下载拦截

显示全部楼层 · 发表于 2020-8-30 09:53:49

anthonyqian 发表于 2020-8-30 09:44
卡巴也是，信誉显示受信任

我觉着挺正常的吧，毕竟这玩意现在是个正经软件，当然，肯定会有人拿来干坏事，但总不能因此直接给干掉吧，就像易语言，有的杀软做了通杀，这也太。。。。。有的用易语言写的小工具还挺好用啊，我之前查论文就用过一个，还有类似比价的，都不错啊。

显示全部楼层 · 发表于 2020-8-30 10:08:29

2849 发表于 2020-8-30 09:53
我觉着挺正常的吧，毕竟这玩意现在是个正经软件，当然，肯定会有人拿来干坏事，但总不能因此直接给干掉吧 ...

有趣的是 VT上面卡巴还报毒了（Not-a-virus:HEUR:Monitor.Win32.HgzMon.gen）实机却没报

显示全部楼层 · 发表于 2020-8-30 10:11:34

anthonyqian 发表于 2020-8-30 10:08
有趣的是 VT上面卡巴还报毒了（Not-a-virus:HEUR:Monitor.Win32.HgzMon.gen）实机却没报

这个报毒名还挺有意思，Hgz=灰鸽子？ mon=monitor?
不过你也看见了，not-a-virus这个是卡巴对可能被利用来破坏系统的合法工具的报法。卡巴还是严谨啊。

[病毒样本] 远控木马，卡巴miss（vt报毒）