后门 2X

显示全部楼层 · 发表于 2022-5-14 22:42:36

本帖最后由 UNknownOoo 于 2022-5-14 22:48 编辑

Powered by Msfmania（免费版已停止更新

（火绒已杀hash）

火绒关闭文件防护后双击miss（后门最后一步是注入explorer.exe进程，火绒未检测到）
360开核晶好像可以检测到进程迁移

显示全部楼层 · 发表于 2022-5-14 22:45:56

360极速版miss

显示全部楼层 · 发表于 2022-5-14 22:47:28

卡巴斯基

显示全部楼层 · 发表于 2022-5-14 22:49:41

本帖最后由 aboringman 于 2022-5-14 23:03 编辑

360（下载防护）

虚拟机跑了一下，1.exe跑不起来，2.exe运行一小段时间后自退。。。。。。

显示全部楼层 · 发表于 2022-5-14 22:50:29

aboringman 发表于 2022-5-14 22:49
360（下载防护）

看报法像云拉黑？

显示全部楼层 · 发表于 2022-5-14 22:50:51

SOPHOS KILL ALL

复制代码

显示全部楼层 · 发表于 2022-5-14 22:53:28

UNknownOoo 发表于 2022-5-14 22:50
看报法像云拉黑？

并不是，因为有分类

显示全部楼层 · 发表于 2022-5-14 22:56:03

aboringman 发表于 2022-5-14 22:49
360（下载防护）

为什么我的360极速版扫描miss了？

显示全部楼层 · 发表于 2022-5-14 22:58:17

毒霸

显示全部楼层 · 发表于 2022-5-14 22:58:25

mcafee

[病毒样本] 后门 2X