TG病毒机器人6

显示全部楼层 · 发表于 2021-4-28 19:31:38

温馨小屋发表于 2021-4-28 19:30
21.3.10.391b英文版，样本修改MD5过UDS拉黑

这个样本远控类的，几乎没有行为。

似乎运行时间短的连异常流量都没有。

显示全部楼层 · 发表于 2021-4-28 19:32:24

老衲洗头用飘柔发表于 2021-4-28 19:29
我这里21.3.10.391b

我还是老版本21.2.16.590C 不知道 dreams521是不是也是MR2

显示全部楼层 · 发表于 2021-4-28 19:34:10

post88 发表于 2021-4-28 19:32
我还是老版本21.2.16.590C 不知道 dreams521是不是也是MR2

把样本扩展名修改成EXE在运行就能杀了，com直接双击不知道为什么没有行为，Windows目录里生成这个exe才代表真的运行了

显示全部楼层 · 发表于 2021-4-28 19:34:29

post88 发表于 2021-4-28 19:28
你们都啥版本

我是 MR3 a。。。

显示全部楼层 · 发表于 2021-4-28 19:34:39

00006666 发表于 2021-4-28 19:31
这个样本远控类的，几乎没有行为。

似乎运行时间短的连异常流量都没有。

原因是没跑起来，这种东西等异常流量的话那就全miss了

显示全部楼层 · 发表于 2021-4-28 19:36:24

Norton关闭DP双击

能检测出异常外联流量，但不能杀本体。

显示全部楼层 · 发表于 2021-4-28 19:41:28

温馨小屋发表于 2021-4-28 19:34
把样本扩展名修改成EXE在运行就能杀了，com直接双击不知道为什么没有行为，Windows目录里生成这个exe才代 ...

我改了MD5后PDM也不拦截了

显示全部楼层 · 发表于 2021-4-28 19:44:26

ESET 报 Win32/GenKryptik.FEQG

显示全部楼层 · 发表于 2021-4-28 19:47:50

不管了，等明天开机把卡巴更新再杀毒算了.....

显示全部楼层 · 发表于 2021-4-28 19:51:35

老衲洗头用飘柔发表于 2021-4-28 19:47
不管了，等明天开机把卡巴更新再杀毒算了.....

去Windows目录删了Skcsk.exe

[病毒样本] TG病毒机器人6