RAT (4/19) x1

显示全部楼层 · 发表于 2022-4-20 18:12:45

761773275 发表于 2022-4-20 18:10
看看

事件: 应用程序被放置在受限制组
组件: 应用程序控制
对象名称: 低限制
原因: 无法定义信任组

显示全部楼层 · 发表于 2022-4-20 18:12:52

1159614431 发表于 2022-4-20 18:04
说真的，我用卡巴双击了很多远控，还从来没有被关机过，应该是被防火墙拦截了

远控又不只有关机这一项功能

还可以收集本机信息、窃取你的文件、截图、录音···等等

显示全部楼层 · 发表于 2022-4-20 18:13:29

swizzer 发表于 2022-4-20 18:12
远控又不只有关机这一项功能

还可以收集本机信息、窃取你的文件、截图、录音···等等

原来如此

显示全部楼层 · 发表于 2022-4-20 18:14:19

安天miss

显示全部楼层 · 发表于 2022-4-20 18:15:00

1159614431 发表于 2022-4-20 18:12
事件: 应用程序被放置在受限制组
组件: 应用程序控制
对象名称: 低限制

请问你的卡巴有没有开启“自动执行推荐的操作”？

显示全部楼层 · 发表于 2022-4-20 18:15:42

swizzer 发表于 2022-4-20 18:15
请问你的卡巴有没有开启“自动执行推荐的操作”？

没有开启

显示全部楼层 · 发表于 2022-4-20 18:18:03

1159614431 发表于 2022-4-20 18:15
没有开启

然后应用程序控制也没有另外弹窗吗

显示全部楼层 · 发表于 2022-4-20 18:18:38

swizzer 发表于 2022-4-20 18:18
然后应用程序控制也没有另外弹窗吗

弹了一个修改注册表的，然后我去找日志居然找不到

显示全部楼层 · 发表于 2022-4-20 18:20:53

swizzer 发表于 2022-4-20 18:18
然后应用程序控制也没有另外弹窗吗

估计ta之前手动阻止了某些行为所以才不弹吧

显示全部楼层 · 发表于 2022-4-20 18:22:02

anxiety520 发表于 2022-4-20 18:20
估计ta之前手动阻止了某些行为所以才不弹吧

反正我按默认设置测试KIS的时候没弹窗，但是也没被关机，也没看到收集文件的行为···

[病毒样本] RAT (4/19) x1