#Gh0stRAT

显示全部楼层 · 发表于 2022-5-22 00:09:20

本帖最后由 swizzer 于 2022-5-22 00:17 编辑

白加黑。

智量主防 WIBD:HEUR.ShellCode.H00

显示全部楼层 · 发表于 2022-5-22 00:13:29

ESET

template.txt - Win32/Farfli.CUO 特洛伊木马

INETCFG.dll - Win32/Kryptik.HPNS 特洛伊木马的变量

显示全部楼层 · 发表于 2022-5-22 00:16:50

毒霸扫描miss

显示全部楼层 · 发表于 2022-5-22 00:17:11

anthonyqian 发表于 2022-5-22 00:13
ESET

template.txt - Win32/Farfli.CUO 特洛伊木马

不得不说ESET的特征工程还是很厉害的

显示全部楼层 · 发表于 2022-5-22 00:18:01

显示全部楼层 · 发表于 2022-5-22 00:18:23

火绒双击杀，360miss

显示全部楼层 · 发表于 2022-5-22 00:19:53

FSCS 扫描和双击miss

显示全部楼层 · 发表于 2022-5-22 00:20:55

本帖最后由 Shake2333 于 2022-5-22 00:21 编辑

fsp扫描双击均miss，已上报红伞

显示全部楼层 · 发表于 2022-5-22 00:21:27

swizzer 发表于 2022-5-22 00:17
不得不说ESET的特征工程还是很厉害的

特征工程 (x)
DNA工程 (√)

显示全部楼层 · 发表于 2022-5-22 00:26:53

anthonyqian 发表于 2022-5-22 00:21
特征工程 (x)
DNA工程 (√)

习惯了把DNA也称为特征

毕竟火绒就自称行为特征码，我记得ESET的DNA也是一种基于识别API序列的特征

[病毒样本] #Gh0stRAT