#Gh0stRAT

显示全部楼层 · 发表于 2022-5-22 00:54:31

Dr.web没反应，拦了下自启动和联网

显示全部楼层 · 发表于 2022-5-22 01:03:09

360：0

全部过安全大脑

运行没有任何的阻拦，成功添加自启动项和联网，完全的失败。

显示全部楼层 · 发表于 2022-5-22 01:27:04

本帖最后由 hushuai 于 2022-5-21 18:24 编辑

BDTS miss all, 双击 miss
--------------------
更新，BDTS现在杀dll文件

显示全部楼层 · 发表于 2022-5-22 01:32:49

卡巴双击MISS

显示全部楼层 · 发表于 2022-5-22 01:51:29

MS Defender：解压击杀掉dll Trojan:Win32/Sabsik.FL.A!ml

显示全部楼层 · 发表于 2022-5-22 06:56:27

咖啡1X

显示全部楼层 · 发表于 2022-5-22 07:21:59

显示全部楼层 · 发表于 2022-5-22 09:10:03

本帖最后由正在缓冲于 2022-5-22 09:14 编辑

Avast 1x
Win32:Trojan-gen

恢复dll文件，运行结果如图2所示。

显示全部楼层 · 发表于 2022-5-22 09:29:13

显示全部楼层 · 发表于 2022-5-22 10:28:08

bd 1x

[病毒样本] #Gh0stRAT