Remcos远控

显示全部楼层 · 发表于 2021-2-7 18:46:43

360扫描miss，双击miss
没什么明显的恶意行为
程序自删除

显示全部楼层 · 发表于 2021-2-7 18:47:10

hsks 发表于 2021-2-7 18:46
360扫描miss，双击miss
没什么明显的恶意行为

是远控，火绒人工分析确认的……

显示全部楼层 · 发表于 2021-2-7 18:55:30

hsks 发表于 2021-2-7 18:46
360扫描miss，双击miss
没什么明显的恶意行为
程序自删除

我这边双击杀了
时间操作说明次数
2021-02-07 18:31:40 [已清除] 发现木马：Trojan.Generic 防护 1 次
详细描述：
木马名称：Trojan.Generic
所在路径：C:\Users\28491\Downloads\Sia-UI-v1.5.5.exe

显示全部楼层 · 发表于 2021-2-7 19:12:20

显示全部楼层 · 发表于 2021-2-7 19:23:44

诺顿信誉未知信誉杀不报。
双击防火墙检测到可疑连接。

显示全部楼层 · 发表于 2021-2-7 19:43:36

wwwab 发表于 2021-2-7 18:46
你不信试试……事实就是这样……这个文件真奇怪……

没什么奇怪的，病毒为了防止云上传查杀，生成大量重复代码。

显示全部楼层 · 发表于 2021-2-7 20:54:03

McAfee 扫描杀

显示全部楼层 · 发表于 2021-2-7 21:04:11

火绒更新后HIT

显示全部楼层 · 发表于 2021-2-7 21:04:41

360可以杀了
Trojan.Generic

显示全部楼层 · 发表于 2021-2-8 00:22:58

正在缓冲发表于 2021-2-7 18:22
感谢分流，迅雷限速太厉害了，要一个多小时

迅雷限速这么狠的吗？

我迅雷超级会员，虽然也挺慢的，但只要3分钟。

[病毒样本] Remcos远控