木马程序 1X #Backdoor

显示全部楼层 · 发表于 2021-12-6 23:22:01

a27573 发表于 2021-12-6 23:21
我这里报得和二楼一样

玄学。。。是英文版？

显示全部楼层 · 发表于 2021-12-6 23:22:26

a27573 发表于 2021-12-6 23:21
我这里报得和二楼一样

刚刚看了一下VT好像又报了…

显示全部楼层 · 发表于 2021-12-6 23:22:39

ICzcz 发表于 2021-12-6 23:22
玄学。。。是英文版？

中文

显示全部楼层 · 发表于 2021-12-6 23:23:34

a27573 发表于 2021-12-6 23:22
中文

那就不知道了，明天再看看是不是报了。。

显示全部楼层 · 发表于 2021-12-6 23:25:42

00006666 发表于 2021-12-6 23:22
刚刚看了一下VT好像又报了…

乱猜一下，这个样本会随机决定是否执行恶意行为（或者有bug），导致ESET的动态启发式有时能检出有时不能

显示全部楼层 · 发表于 2021-12-7 11:19:21

秋日之殇发表于 2021-12-6 20:48
已上报

刚才去opentip搜索了一下，C2地址IP好像还是没有拉黑。

https://opentip.kaspersky.com/209.197.3.8/

显示全部楼层 · 发表于 2021-12-7 11:32:32

Ahnlab V3 Lite Miss

[病毒样本] 木马程序 1X #Backdoor