疑似远控 (5/7) x1

显示全部楼层 · 发表于 2022-5-7 19:33:33

本帖最后由 swizzer 于 2022-5-7 19:44 编辑

智量双击miss

@智量官方

等待将近30min后，虚拟机被关闭

显示全部楼层 · 发表于 2022-5-7 19:53:00

MD杀压缩包
Trojan:Script/Wacatac.B!ml

显示全部楼层 · 发表于 2022-5-7 19:53:36

anthonyqian 发表于 2022-5-7 19:03
这次是建议阻止，怀疑诺顿防火墙的建议操作可能有ML的参与

也许可能跟文件的信誉有关？

显示全部楼层 · 发表于 2022-5-7 20:09:32

wwwab 发表于 2022-5-7 19:53
也许可能跟文件的信誉有关？

之前也有信誉未知的默认操作是“允许”

显示全部楼层 · 发表于 2022-5-7 20:16:24

LSPD 发表于 2022-5-7 19:53
MD杀压缩包
Trojan:Script/Wacatac.B!ml

压缩包中的样本是否杀呢？

显示全部楼层 · 发表于 2022-5-7 20:38:58

swizzer 发表于 2022-5-7 19:33
智量双击miss

@智量官方

我们这没观察到远控行为，样本一直尝试下载 hxxps://47.110.90.87/ego/ego2.bmp 但是该文件已经无效，关机是下载未完成时的自动行为.

显示全部楼层 · 发表于 2022-5-7 21:07:51

智量官方发表于 2022-5-7 20:38
我们这没观察到远控行为，样本一直尝试下载 hxxps://47.110.90.87/ego/ego2.bmp 但是该文件已经无效，关 ...

你们要加油啊，争取做中国的卡巴斯基

显示全部楼层 · 发表于 2022-5-7 21:58:36

Avast虚拟机双击，miss，CC懒得出来啦

显示全部楼层 · 发表于 2022-5-7 22:10:29

寂寞如诗发表于 2022-5-7 21:07
你们要加油啊，争取做中国的卡巴斯基

个人感觉不太可能，个人感觉最有希望的是360，智量倒有点类似熊猫烧香兴起时候的微点

显示全部楼层 · 发表于 2022-5-7 22:12:32

anthonyqian 发表于 2022-5-7 20:16
压缩包中的样本是否杀呢？

偷懒了没测

[可疑文件] 疑似远控 (5/7) x1