一个号称是免杀远控的样本

显示全部楼层 · 发表于 2022-1-4 20:15:27

cylance

显示全部楼层 · 发表于 2022-1-5 11:31:55

BE_HC 发表于 2022-1-4 18:12
essp miss

为啥应用程序名称显示的是360安全卫士主程序模块。。。

显示全部楼层 · 发表于 2022-1-5 11:40:40

crowdstrike 双击kill

显示全部楼层 · 发表于 2022-1-5 13:32:18

sunnyjianna 发表于 2022-1-5 11:31
为啥应用程序名称显示的是360安全卫士主程序模块。。。

为了免杀做的处理

显示全部楼层 · 发表于 2022-1-5 14:09:46

本帖最后由 cs1.60 于 2022-1-5 14:13 编辑

实体机测试，大蜘蛛扫描未发现威胁，右键以管理员权限运行，没发现病毒也没有隔离，防火墙提示有活动，点击阻止一次，没发现什么情况，电脑重启尝试，没什么情况。

显示全部楼层 · 发表于 2022-1-7 22:49:00

5676 发表于 2022-1-4 17:37
所以说想测测什么杀软拦的住它补充：咖啡RP杀

这只能说明杀掉服务端而已，生成的能不能杀是另一回事了

显示全部楼层 · 发表于 2022-1-8 07:31:51

卡巴斯基拉黑了，报毒名Trojan.Win32.Agentb.krfc

显示全部楼层 · 发表于 2022-1-8 10:10:50

双击火绒杀（刚解压都直接隔离了）

显示全部楼层 · 发表于 2022-1-8 15:18:26

超级巡警启发杀

显示全部楼层 · 发表于 2022-1-8 18:56:50

Jirehlov1234 发表于 2022-1-4 16:28
他官网下载的压缩包的解压密码是什么？

Jerry888试试看

[病毒样本] 一个号称是免杀远控的样本