#JS #RemcosRAT

显示全部楼层 · 发表于 2021-3-21 17:23:10

https://www.virustotal.com/gui/f ... caaddcdf1/detection

显示全部楼层 · 发表于 2021-3-21 17:28:07

ESET实体机双击

显示全部楼层 · 发表于 2021-3-21 17:30:12

卡巴

显示全部楼层 · 发表于 2021-3-21 17:34:21

火绒智量双击

显示全部楼层 · 发表于 2021-3-21 17:53:15

Virus: Script.Trojan-Dropper.Wesef.D

显示全部楼层 · 发表于 2021-3-21 19:05:56

本帖最后由很温和于 2021-3-21 19:22 编辑

BEST ML
俩模型检测
Suspicious.Cloud.8.iuW@aWq1rgai
Skyline.9.1010101
静态
Generic.Remcos.A5018083

显示全部楼层 · 发表于 2021-3-21 20:50:26

IKARUS

Date and Time: 3/21/2021 8:50:21 PM
File Size: 100.27 kB
Detection Name: Win32.SuspectCrc
Detection-ID: 320520185
Suggestion: Backup
File Name: 1.zip.crdownload
Original Path: C:\Users\promi\Desktop

复制代码

显示全部楼层 · 发表于 2021-3-22 11:44:31

毒霸

显示全部楼层 · 发表于 2021-3-22 22:23:37

Emsisoft双击

2021/3/22 22:23:31
行为监控检测可疑行为 "HiddenInstallation" 来自于 C:\Users\Administrator\AppData\Local\Temp\DNSOHH.exe (SHA1: 44A69E21D4CD8D609E6D97EE3112587EEBD2345F)

2021/3/22 22:23:32
通知： "在以下程序中发现了可疑行为： C:\Users\Administrator\AppData\Local\Temp\DNSOHH.exe" .

[病毒样本] #JS #RemcosRAT

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源