免杀远控

显示全部楼层 · 发表于 2021-12-28 15:15:51

VT：6/64

显示全部楼层 · 发表于 2021-12-28 15:25:43

本帖最后由心心相印于 2021-12-28 15:31 编辑

md一下载就拦截了。

显示全部楼层 · 发表于 2021-12-28 15:36:52

BD 沙盒鉴定器识别为木马

显示全部楼层 · 发表于 2021-12-28 15:37:06

本帖最后由 LeeHS 于 2021-12-30 09:49 编辑

crowdstrike miss，ESET kill,
但crowdstrike 运行后并没外部ip
crowdstrike 沙箱分析是恶意文件，但实机运行不拦截，就离谱。

显示全部楼层 · 发表于 2021-12-28 15:39:55

LeeHS 发表于 2021-12-28 15:37
crowdstrike miss，ESET miss,
但如果生效了。。怎么证明生效了？

可以看看防火墙里面有没有流量外连，IP：1.15.109.72

显示全部楼层 · 发表于 2021-12-28 15:40:24

心心相印发表于 2021-12-28 15:25
md一下载就拦截了。

MD强还是强的

显示全部楼层 · 发表于 2021-12-28 15:42:05

win7 x64双击
样本直接crash了

显示全部楼层 · 发表于 2021-12-28 15:44:08

卡巴
类型: 木马
名称: UDS:Trojan-Dropper.Win32.Agent
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 1.exe
对象路径: C:\Users\PL\Desktop\1
MD5: 2E28E3D75767AC7D4B5B454533D261A6

显示全部楼层 · 发表于 2021-12-28 15:45:16

小难民发表于 2021-12-28 15:44
卡巴
类型: 木马
名称: UDS:Trojan-Dropper.Win32.Agent

神速拉黑

显示全部楼层 · 发表于 2021-12-28 15:49:54

360卫士，智量扫描无反应，卡巴杀。

[病毒样本] 免杀远控