后门2x

显示全部楼层 · 发表于 2021-7-22 15:30:10

本帖最后由 wwwab 于 2021-7-23 08:36 编辑

我只能说，在你看到那所谓的报错之前，你的少量信息可能已经被传走了

显示全部楼层 · 发表于 2021-7-22 15:33:08

另外请你看清楚，那个“确定”键像是Windows自己的ui弹出的吗？

显示全部楼层 · 发表于 2021-7-22 15:40:24

11111111111445 发表于 2021-7-22 14:29
卡巴扫描miss

卡巴入库

Hello,

New malicious software was found in these files. Its detection will be included in the next update.
70F5FC1965FC4E32A0024BE69DD62F9DF2629A1ABBC85627BD70764C4113D3A3 - Trojan.Win32.Agentb.kmhg
BCD3B9BF9E51FEFCF4E4C97AE971E4EDCD182E512672B7B34A3D4EC39EA41C9B - Trojan.Win32.Agentb.kmhh

显示全部楼层 · 发表于 2021-7-22 15:54:17

本帖最后由 eternity. 于 2021-7-22 17:03 编辑

COMODO detected.

3.exe - TrojWare.Win32.Trojan.NSPM.~gen@122014649
7月份报表.exe - TrojWare.Win32.Trojan.NSPM.~gen@122014649

---------------------------

显示全部楼层 · 发表于 2021-7-22 16:21:40

不想被妳发现发表于 2021-7-22 16:07
你发病毒能不能严谨一点，还去看微步？这样本双击进程里面根本就没有

严谨才要去看啊，你问问样本区发样本谁双击一次再发的

显示全部楼层 · 发表于 2021-7-22 16:22:29

不想被妳发现发表于 2021-7-22 16:11
我运行病毒之前打开了火绒剑，我在火绒剑里面根本就没看到

那你排查一下吧，又不可能我的问题。云沙箱完全能运行，记录下行为，卡巴也人工入库了，那我还能说啥呢

显示全部楼层 · 发表于 2021-7-22 16:28:27

扫描1，双击1

显示全部楼层 · 发表于 2021-7-22 16:29:55

看到没有，人家双击也kill了，样本绝对没问题（除了会唬人以外），你自己再去排查一下吧

显示全部楼层 · 发表于 2021-7-22 17:39:02

直接被ESET干掉了

显示全部楼层 · 发表于 2021-7-22 17:51:21

未解压：Trojan:Win32/Wacatac.B!ml。

[病毒样本] 后门2x

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源