远控

显示全部楼层 · 发表于 2021-9-2 09:06:07

MD:Trojan:Script/Ulthar.A!ml

显示全部楼层 · 发表于 2021-9-2 09:08:25

这似乎不是病毒，卡巴斯基给的回复是

Hello,

No malicious software was found in the attached file. It is decryption tool.
Thank you for your help.

显示全部楼层 · 发表于 2021-9-2 09:49:46

本帖最后由 Mod123xsd 于 2021-9-2 09:55 编辑

biue 发表于 2021-9-2 09:08
这似乎不是病毒，卡巴斯基给的回复是

主要是程序连接了可疑的IP：
https://x.threatbook.cn/v5/ip/54.36.15.99

显示全部楼层 · 发表于 2021-9-2 10:57:32

Mod123xsd 发表于 2021-9-2 09:49
主要是程序连接了可疑的IP：
https://x.threatbook.cn/v5/ip/54.36.15.99

显示全部楼层 · 发表于 2021-9-2 11:21:29

所以是不是可以当做误报样本了呢

显示全部楼层 · 发表于 2021-9-2 13:22:43

biue 发表于 2021-9-2 10:57
https://s.threatbook.cn/report/file/9df8b993e855c07612fe46498bb1bc50fa521f091af1093d80c477ee674b6b ...

win10环境连接的ip也似乎挺可疑的

显示全部楼层 · 发表于 2021-9-2 13:42:01

这个挺厉害领教过了

显示全部楼层 · 发表于 2021-9-2 16:07:20

卡巴斯基回复

Greetings!

经分析，样本中未检测到恶意威胁。

[病毒样本] 远控