Redline RAT x1

显示全部楼层 · 发表于 2022-5-13 21:48:28

761773275 发表于 2022-5-13 20:48
飞塔EDR 执行

你从哪里搞到的fortinet
虽然说他家东西不太行，但是起售数量高的惊人...

显示全部楼层 · 发表于 2022-5-13 21:50:16

本帖最后由 761773275 于 2022-5-13 21:52 编辑

呵呵大神001 发表于 2022-5-13 21:48
你从哪里搞到的fortinet
虽然说他家东西不太行，但是起售数量高的惊人...

官网试用，他们5台起卖，感觉防御存在感很强

控制台不太行

显示全部楼层 · 发表于 2022-5-13 21:55:15

761773275 发表于 2022-5-13 21:50
官网试用，他们5台起卖，感觉防御存在感很强控制台不太行

5台吗，那还不错，改天我买一个去

显示全部楼层 · 发表于 2022-5-13 22:14:48

onedrive 发表于 2022-5-13 20:55
请问你的咖啡是R46版本嘛，我这测试R45是miss的

R45的。

显示全部楼层 · 发表于 2022-5-13 22:22:32

761773275 发表于 2022-5-13 21:50
官网试用，他们5台起卖，感觉防御存在感很强控制台不太行

它扫描有时比火绒还废

显示全部楼层 · 发表于 2022-5-13 22:27:26

名称: UDS:DangerousObject.Multi.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: file_for_check.bin
对象路径: E:\infected\file_for_check.bin
MD5: 3A0CE47AB9195F03A333C32C58B377E9
原因: 云保护

显示全部楼层 · 发表于 2022-5-13 22:54:18

本帖最后由 aboringman 于 2022-5-13 23:01 编辑

360：miss

双击

然后本体炸了，任务管理器可见Windows错误报告。（本体并未被杀）

显示全部楼层 · 发表于 2022-5-13 23:17:13

补一个ESET（主防）测试，关闭实时扫描，修改样本hash，双击，过了一分钟左右高级内存扫描杀，KART还没反应

高级内存扫描程序;文件;系统内存 > jsc.exe(3404);MSIL/Spy.Agent.DFY 特洛伊木马的变量

显示全部楼层 · 发表于 2022-5-13 23:41:38

修改hash后双击，IPS拦截出站。

显示全部楼层 · 发表于 2022-5-13 23:56:46

毒霸

[病毒样本] Redline RAT x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源