自己测试.chm

显示全部楼层 · 发表于 2021-3-23 21:44:00

2333

显示全部楼层 · 发表于 2021-3-23 21:45:45

本帖最后由正在缓冲于 2021-3-23 21:50 编辑

avast
微步：经微步云沙箱检测该文件为恶意

（https://s.threatbook.cn/report/f ... p1_enx64_office2013）

显示全部楼层 · 发表于 2021-3-23 21:48:18

本帖最后由小Q机器人于 2021-3-23 22:04 编辑

智量双击不是病毒，没啥破坏性都没运行起来

显示全部楼层 · 发表于 2021-3-23 21:49:24

本帖最后由 z68436425 于 2021-3-23 21:56 编辑

小Q机器人发表于 2021-3-23 21:48
智量双击不是病毒

不是病毒是没入库把

显示全部楼层 · 发表于 2021-3-23 21:55:04

双击杀payload中的dll，缺少dll后exe无法启动

显示全部楼层 · 发表于 2021-3-23 21:56:57

卡巴斯基

显示全部楼层 · 发表于 2021-3-24 18:49:07

小Q机器人发表于 2021-3-23 21:48
智量双击不是病毒，没啥破坏性都没运行起来

智量双击防火墙助手提示连接远程地址我故意放行智量主方杀衍生物很大概率有问题

2021-03-24 18:12:33 C:\Program Files\tooprt\tooprt.exe MEMRAY:Potential.RAT.A

显示全部楼层 · 发表于 2021-3-24 18:53:55

，就一个. 发表于 2021-3-24 18:49
智量双击防火墙助手提示连接远程地址我故意放行智量主方杀衍生物很大概率有问题

2021-03-24 1 ...

噢噢谢谢告知！

显示全部楼层 · 发表于 2021-3-24 19:03:22

小Q机器人发表于 2021-3-23 21:48
智量双击不是病毒，没啥破坏性都没运行起来

第一次双击智量
2021-03-24 18:12:33 C:\Program Files\tooprt\tooprt.exe                                                                MEMRAY:Potential.RAT.A

第二次双击  一样杀  每次释放的衍生物文件名还不一样  但是智量主方报的名称一样

2021-03-24 18:51:19 C:\Program Files\kbjgjh\kbjgjh.exe                                                                MEMRAY:Potential.RAT.A

显示全部楼层 · 发表于 2021-3-24 19:05:19

，就一个. 发表于 2021-3-24 19:03
第一次双击智量
2021-03-24 18:12:33 C:\Program Files\tooprt\tooprt.exe ...

你用的是什么防火墙？分享下谢谢1

[病毒样本] 自己测试.chm

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块