#Suspicious RAT

显示全部楼层 · 发表于 2021-7-16 17:27:37

显示全部楼层 · 发表于 2021-7-16 17:29:10

本帖最后由 keen-qv 于 2021-7-16 17:46 编辑

金山毒霸

显示全部楼层 · 发表于 2021-7-16 17:29:10

AhnLab

显示全部楼层 · 发表于 2021-7-16 17:30:08

本帖最后由正在缓冲于 2021-7-16 17:34 编辑

Avast and Kaspersky 1x
w7Avt©.exe、sptdintf.dll卡巴受信任

显示全部楼层 · 发表于 2021-7-16 17:32:47

显示全部楼层 · 发表于 2021-7-16 17:32:57

本帖最后由 aboringman 于 2021-7-16 17:37 编辑

360：1

我什么也不知道

显示全部楼层 · 发表于 2021-7-16 17:38:41

本帖最后由 swizzer 于 2021-7-16 17:40 编辑

忘了@智量官方咯

这个玩意儿使用刚才的病毒库（主程序版本3.01beta），扫描&双击都不杀···

而且防火墙并未提示。

单独使用SSF拦截到的部分行为

2021/7/16 17:36:07,D:\$aa\1\Payload@suspicious\w7Avt?exe,25,Allowed ;从其它程序中抓取文字
2021/7/16 17:36:12,D:\$aa\1\Payload@suspicious\w7Avt?exe,25,Allowed ;从其它程序中抓取文字
2021/7/16 17:36:13,D:\$aa\1\Payload@suspicious\w7Avt?exe,25,Allowed ;从其它程序中抓取文字
2021/7/16 17:36:16,D:\$aa\1\Payload@suspicious\w7Avt?exe,50,Allowed ;使用 DNS 解析服务访问网络
2021/7/16 17:36:19,D:\$aa\1\Payload@suspicious\w7Avt?exe,48,Allowed ;出站网络访问

复制代码

显示全部楼层 · 发表于 2021-7-16 17:56:55

eis kill

显示全部楼层 · 发表于 2021-7-16 17:59:54

fsp1x

显示全部楼层 · 发表于 2021-7-16 18:07:05

趋势

[病毒样本] #Suspicious RAT