AsyncRAT loader x1

显示全部楼层 · 发表于 2022-5-22 10:03:19

本帖最后由 anthonyqian 于 2022-5-22 10:09 编辑

来自Anyrun

VT 检测 3/67

——————

ESET 扫描missed，自动上传ELG分析安全（？），双击秒杀：
HTTP 过滤器文件;http://45[.41.240.44/goonie/Runtime Broker.exe MSIL/Agent.CFQ 特洛伊木马的变量;连接已终止

显示全部楼层 · 发表于 2022-5-22 10:13:04

本帖最后由 UNknownOoo 于 2022-5-22 10:16 编辑

智量扫描miss
双击kill衍生物：

显示全部楼层 · 发表于 2022-5-22 10:17:06

杀了楼主给的url

显示全部楼层 · 发表于 2022-5-22 10:17:37

UNknownOoo 发表于 2022-5-22 10:13
智量扫描miss
双击kill衍生物：

不清楚为什么，第二次双击后衍生物报Heur.ML.PE.C (不可能反应那么快吧...
本体依然不杀

显示全部楼层 · 发表于 2022-5-22 10:20:33

显示全部楼层 · 发表于 2022-5-22 10:22:13

双击啥衍生物

显示全部楼层 · 发表于 2022-5-22 10:25:41

bd blocked

显示全部楼层 · 发表于 2022-5-22 10:26:18

补充6楼江民V21扫描结果miss，腾讯电脑管家扫描miss

显示全部楼层 · 发表于 2022-5-22 11:12:52

毒霸扫描miss

显示全部楼层 · 发表于 2022-5-22 11:28:15

大蜘蛛扫描miss

[病毒样本] AsyncRAT loader x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源