又一个端午节样本（远控?） x1

显示全部楼层 · 发表于 2022-6-3 13:11:39

就是远控，而且这个与之前论坛里的那个“22年度4月员工考勤异常情况记录统计程序记录.exe”是同源样本技术实现上是一模一样都是定制rat

显示全部楼层 · 发表于 2022-6-3 14:21:10

智量扫描拉黑...but双击miss

显示全部楼层 · 发表于 2022-6-3 15:17:08

咖啡miss，没敢双击。。

显示全部楼层 · 发表于 2022-6-3 15:49:45

Eunismal 发表于 2022-6-3 12:11
Crowdstrike都miss？不正常

可能没触发g点检测不到

显示全部楼层 · 发表于 2022-6-3 16:19:35

bd kill

显示全部楼层 · 发表于 2022-6-3 17:34:57

端午节活动报名表.zip=>端午节活动报名表.exe

Trojan.GenericFCA.Agent.39718

No action was taken

显示全部楼层 · 发表于 2022-6-3 23:15:33

MD 双击 miss

显示全部楼层 · 发表于 2022-6-4 22:02:23

MS Defender：解压机器学习击杀Trojan:Win32/Ulthar.A!ml

显示全部楼层 · 发表于 2022-6-5 22:37:12

swizzer 发表于 2022-6-2 12:21
@智量官方

你好经测试该文件执行后一直休眠，并无恶意行为产生

[可疑文件] 又一个端午节样本（远控?） x1