远控1X

显示全部楼层 · 发表于 2022-1-2 23:49:17

rising kill

显示全部楼层 · 发表于 2022-1-3 10:30:11

奇安信

显示全部楼层 · 发表于 2022-1-3 11:46:06

火绒

显示全部楼层 · 发表于 2022-1-3 11:58:13

微点扫描miss
主防拦截

显示全部楼层 · 发表于 2022-1-3 14:09:55

chenxi0123 发表于 2022-1-3 11:58
微点扫描miss
主防拦截

这个只是防火墙阻止外联，还没轮到主防发威

~~真要测试主防，应该允许这次操作才对···~~

显示全部楼层 · 发表于 2022-1-3 14:44:39

小红伞下载后清除

显示全部楼层 · 发表于 2022-1-3 17:18:25

本帖最后由 chenxi0123 于 2022-1-3 17:30 编辑

swizzer 发表于 2022-1-3 14:09
这个只是防火墙阻止外联，还没轮到主防发威

~~真要测试主防，应该允许这次操作才对···~~

病毒的所有操作我全部放行并成功连接远端地址后自己把自己结束进程了？

显示全部楼层 · 发表于 2022-1-3 19:08:30

chenxi0123 发表于 2022-1-3 17:18
病毒的所有操作我全部放行并成功连接远端地址后自己把自己结束进程了？

有些病毒是条件发作，检测到不满足条件的确会自退

但是话说回来，自退也不一定说明恶意行为就中止了，毕竟实现恶意代码持久化/完成全部攻击链，不一定需要自身进程驻留在内存里

显示全部楼层 · 发表于 2022-1-4 05:01:56

有没有大佬分流一下 mac下载不了啊

[病毒样本] 远控1X