搜索
楼主: anthonyqian
收起左侧

[病毒样本] Redline RAT x1

  [复制链接]
呵呵大神001
发表于 3 天前 | 显示全部楼层

你从哪里搞到的fortinet
虽然说他家东西不太行,但是起售数量高的惊人...
761773275
发表于 3 天前 | 显示全部楼层
本帖最后由 761773275 于 2022-5-13 21:52 编辑
呵呵大神001 发表于 2022-5-13 21:48
你从哪里搞到的fortinet
虽然说他家东西不太行,但是起售数量高的惊人...

官网试用,他们5台起卖,感觉防御存在感很强 控制台不太行
呵呵大神001
发表于 3 天前 | 显示全部楼层
761773275 发表于 2022-5-13 21:50
官网试用,他们5台起卖,感觉防御存在感很强 控制台不太行

5台吗,那还不错,改天我买一个去
心心相印
发表于 3 天前 | 显示全部楼层
onedrive 发表于 2022-5-13 20:55
请问你的咖啡是R46版本嘛,我这测试R45是miss的

R45的。
hipoxiaxxx
发表于 3 天前 | 显示全部楼层
761773275 发表于 2022-5-13 21:50
官网试用,他们5台起卖,感觉防御存在感很强 控制台不太行

它扫描有时比火绒还废
Tom179090
发表于 3 天前 | 显示全部楼层
名称: UDS:DangerousObject.Multi.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: file_for_check.bin
对象路径: E:\infected\file_for_check.bin
MD5: 3A0CE47AB9195F03A333C32C58B377E9
原因: 云保护
aboringman
发表于 3 天前 | 显示全部楼层
本帖最后由 aboringman 于 2022-5-13 23:01 编辑

360:miss

双击









然后本体炸了,任务管理器可见Windows错误报告。(本体并未被杀)


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
anthonyqian
 楼主| 发表于 3 天前 | 显示全部楼层
补一个ESET(主防)测试,关闭实时扫描,修改样本hash,双击,过了一分钟左右高级内存扫描杀,KART还没反应

高级内存扫描程序;文件;系统内存 > jsc.exe(3404);MSIL/Spy.Agent.DFY 特洛伊木马 的变量
Hibike
发表于 3 天前 | 显示全部楼层




修改hash后双击,IPS拦截出站。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心醉咖啡
发表于 3 天前 | 显示全部楼层
毒霸

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2022-5-16 19:43 , Processed in 0.080855 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表