后门 2X

显示全部楼层 · 发表于前天 22:42

本帖最后由 UNknownOoo 于 2022-5-14 22:48 编辑

Powered by Msfmania（免费版已停止更新

（火绒已杀hash）

火绒关闭文件防护后双击miss（后门最后一步是注入explorer.exe进程，火绒未检测到）
360开核晶好像可以检测到进程迁移

显示全部楼层 · 发表于前天 22:45

360极速版miss

显示全部楼层 · 发表于前天 22:47

卡巴斯基

显示全部楼层 · 发表于前天 22:49

本帖最后由 aboringman 于 2022-5-14 23:03 编辑

360（下载防护）

虚拟机跑了一下，1.exe跑不起来，2.exe运行一小段时间后自退。。。。。。

显示全部楼层 · 发表于前天 22:50

aboringman 发表于 2022-5-14 22:49
360（下载防护）

看报法像云拉黑？

显示全部楼层 · 发表于前天 22:50

SOPHOS KILL ALL

复制代码

显示全部楼层 · 发表于前天 22:53

UNknownOoo 发表于 2022-5-14 22:50
看报法像云拉黑？

并不是，因为有分类

显示全部楼层 · 发表于前天 22:56

aboringman 发表于 2022-5-14 22:49
360（下载防护）

为什么我的360极速版扫描miss了？

显示全部楼层 · 发表于前天 22:58

毒霸

显示全部楼层 · 发表于前天 22:58

mcafee

[病毒样本] 后门 2X