QQ群里的远程控制

显示全部楼层 · 发表于 2022-6-26 19:54:19

QQ群里发现的，帮忙入库一下

显示全部楼层 · 发表于 2022-6-26 19:59:33

Backdoor.Win32.Sdbot.ahgd

显示全部楼层 · 发表于 2022-6-26 20:01:03

eset kill

显示全部楼层 · 发表于 2022-6-26 20:03:37

本帖最后由 UNknownOoo 于 2022-6-26 20:14 编辑

杀毒软件都是在-3层运行的

聊天记录看懵了...
智量
扫描：Heur.ML.PE.B（没过智量扫描的后门都不是好后门
双击：WIBD:HEUR.MalBehavior.A0

复测：源文件报WIBD:HEUR.MalBehavior.A0，选择信任后衍生物全部kill，报WIBD:HEUR.MalBehavior.B0

显示全部楼层 · 发表于 2022-6-26 20:05:31

VBA32
TScope.Malware-Cryptor.SB

显示全部楼层 · 发表于 2022-6-26 20:07:42

MD MISS

显示全部楼层 · 发表于 2022-6-26 20:09:35

给个群号？我想进去瞅瞅awa

显示全部楼层 · 发表于 2022-6-26 20:10:16

江民杀衍生物

显示全部楼层 · 发表于 2022-6-26 20:13:07

UNknownOoo 发表于 2022-6-26 20:09
给个群号？我想进去瞅瞅awa

算了算了，这都是几个月之前的事了，不好得

显示全部楼层 · 发表于 2022-6-26 20:17:34

微软下载报告：Trojan:Win32/Ulthar.A!ml

[病毒样本] QQ群里的远程控制