假360 真远控测试文件 x1

显示全部楼层 · 发表于 2022-5-25 11:41:58

本帖最后由 anthonyqian 于 2022-5-25 12:30 编辑

来自Anyrun。

VT首次上传 10/67，其中Avira：HEUR/AGEN.1211767，ESET：Win32/Rozena.AWQ。

https://wwz.lanzouh.com/ieRWE05em6pi

显示全部楼层 · 发表于 2022-5-25 11:45:17

显示全部楼层 · 发表于 2022-5-25 12:03:03

这种用EDR命名的木马，大概是红队测试做出来的。

显示全部楼层 · 发表于 2022-5-25 12:07:45

智量扫描miss，已上报

显示全部楼层 · 发表于 2022-5-25 12:21:14

Avast kill

显示全部楼层 · 发表于 2022-5-25 12:22:34

本帖最后由 hushuai 于 2022-5-24 23:24 编辑

BD落地杀 Trojan.GenericKD.49059408
卡巴扫描miss，双击应该是miss了
诺顿扫描miss，刚想说双击miss，等了一会SONAR发力了！

显示全部楼层 · 发表于 2022-5-25 12:28:48

本帖最后由 anthonyqian 于 2022-5-25 12:30 编辑

00006666 发表于 2022-5-25 12:03
这种用EDR命名的木马，大概是红队测试做出来的。

嗯，确实如此。。。

显示全部楼层 · 发表于 2022-5-25 12:33:34

anthonyqian 发表于 2022-5-25 12:28
嗯，确实如此。。。

大概就是测试目标那里有360EDR，所以才用的这个名字。

显示全部楼层 · 发表于 2022-5-25 12:36:00

预计很快就会拉黑。

显示全部楼层 · 发表于 2022-5-25 12:36:27

火绒扫描miss

[病毒样本] 假360 真远控测试文件 x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 假360 真远控 测试文件 x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 假360 真远控测试文件 x1