REMCOS RAT

显示全部楼层 · 发表于 2022-2-10 21:24:46

https://bfax.lanzouo.com/ibkYvzveg7i
密码:awsl

显示全部楼层 · 发表于 2022-2-10 21:29:02

火绒扫描miss all

显示全部楼层 · 发表于 2022-2-10 21:32:39

Avast

显示全部楼层 · 发表于 2022-2-10 21:33:31

本帖最后由 761773275 于 2022-2-10 21:34 编辑

执行VBS

显示全部楼层 · 发表于 2022-2-10 21:37:01

显示全部楼层 · 发表于 2022-2-10 21:37:30

Rising kill

显示全部楼层 · 发表于 2022-2-10 21:42:03

卡巴

显示全部楼层 · 发表于 2022-2-10 21:48:50

本帖最后由蓝泽祈于 2022-2-10 21:59 编辑

诺顿

双击

扫描信息:
  病毒定义版本: 2022.02.08.022
  病毒定义序列 ID: 218804

扫描统计信息:
  扫描开始:
本地: 2022/2/10 21:44
UTC: 2022/2/10 13:44
  扫描时间: 230 秒
  扫描目标: C:\Users\iris\Desktop\nudtac.jpg, C:\Users\iris\Desktop\nudy.jpg, C:\Users\iris\Desktop\workbook.vbs
  计数:
扫描的项目总数: 3
- 文件和目录: 3
- 注册表条目: 0
- 进程和启动项目: 0
- 网络和浏览器项目: 0
- 其他: 0
- 受信任文件: 0
- 跳过的文件: 0

检测到的安全风险总数: 2
已解决的项目总数: 2
需要注意的项目总数: 0

已解决的威胁:
ISB.Downloader!gen76
类型: 异常
风险: 高 (高隐藏, 高删除, 高性能, 高隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个受感染文件
C:\Users\iris\Desktop\nudtac.jpg - 不需要操作
1 个浏览器缓存

CL.Downloader!gen96
类型: 异常
风险: 高 (高隐藏, 高删除, 高性能, 高隐私)
类别: 启发式病毒
状态: 完全解决
-----------
1 个受感染文件
C:\Users\iris\Desktop\nudtac.jpg - 不需要操作
1 个浏览器缓存

未解决的威胁:
没有未解决的风险

显示全部楼层 · 发表于 2022-2-10 21:51:53

本帖最后由 NICO-COOPER 于 2022-2-10 21:55 编辑

SecureAPlus miss，打包上报，就不双击了，反正都是不受信任

目前VT只有三家报了vbs，nano竟然报了

显示全部楼层 · 发表于 2022-2-11 01:58:10

workbook.vbs双击，实机的IPS警告并拦截。（但是虚拟机里不杀本体，也自然就没有处理掉自启动项）

nudy.jpg未知，格式有误。

[病毒样本] REMCOS RAT

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块