疑似远控 (5/7) x1

显示全部楼层 · 发表于 2022-5-7 18:22:17

本帖最后由 anthonyqian 于 2022-5-7 18:24 编辑

来自大圣。

ESSP 扫描missed，ELG分析安全。

C2 可能是 47.110.90.87

显示全部楼层 · 发表于 2022-5-7 18:27:25

本帖最后由 anxiety520 于 2022-5-7 18:43 编辑

卡巴扫描miss双击hips未记录到行为，文件中的h p://www.studio-ego.co.jp/似乎是一个不良网站

显示全部楼层 · 发表于 2022-5-7 18:43:53

毒霸

显示全部楼层 · 发表于 2022-5-7 18:54:29

火绒Miss
双击没有任何提示

显示全部楼层 · 发表于 2022-5-7 18:59:22

显示全部楼层 · 发表于 2022-5-7 19:03:00

Hibike 发表于 2022-5-7 18:59

这次是建议阻止，怀疑诺顿防火墙的建议操作可能有ML的参与

显示全部楼层 · 发表于 2022-5-7 19:03:37

crowdstrike miss

显示全部楼层 · 发表于 2022-5-7 19:12:38

anthonyqian 发表于 2022-5-7 19:03
这次是建议阻止，怀疑诺顿防火墙的建议操作可能有ML的参与

允许联网后虚拟机被关闭。。

显示全部楼层 · 发表于 2022-5-7 19:13:59

Hibike 发表于 2022-5-7 19:12
允许联网后虚拟机被关闭。。

和上次我发的那个套路一样啊，见虚拟机就关机？

这个你等了多久发作的

显示全部楼层 · 发表于 2022-5-7 19:32:18

anthonyqian 发表于 2022-5-7 19:13
和上次我发的那个套路一样啊，见虚拟机就关机？

这个你等了多久发作的

10min左右

[可疑文件] 疑似远控 (5/7) x1