疑似远控 x1

显示全部楼层 · 发表于 2022-7-16 14:26:05

WD扫描miss ,双击立马杀了，但是隔离失败？？？

显示全部楼层 · 发表于 2022-7-16 14:29:34

Hello,

The detection will be published in the next update:
西安交通大学-硕士学位-陈凤林简历-2022.exe - Trojan.Win64.Shlem.xi

显示全部楼层 · 发表于 2022-7-16 14:30:32

断网pdm拦截

显示全部楼层 · 发表于 2022-7-16 14:46:28

Tom179090 发表于 2022-7-16 14:12
四分钟前双击没反应，防火墙显示允许联网，但是好像没有动作，ATD也没反应

四分钟后再次双击， ...

我不认为远控这玩意ATD会处理不了，说实话这种威胁挺低级的，小学生才喜欢发这种东西吧

除非是flame这种一般人没可能遇到的APT可能会难以侦测，一般的威胁小动作太多了，检测屏幕还调用摄像头...怎么可能免杀...（所以B站那个Tom表哥真的是纯纯把人的智商按在地上摩擦，，，这种人居然能有近200万粉丝）

显示全部楼层 · 发表于 2022-7-16 14:50:03

md kill

显示全部楼层 · 发表于 2022-7-16 15:42:23

瑞星all

显示全部楼层 · 发表于 2022-7-16 15:56:29

huangzihang 发表于 2022-7-16 14:46
我不认为远控这玩意ATD会处理不了，说实话这种威胁挺低级的，小学生才喜欢发这种东西吧除非是flame ...

cs本身也没多少动作，等服务端下发指令才有动作

显示全部楼层 · 发表于 2022-7-16 16:07:12

火绒扫描miss

显示全部楼层 · 发表于 2022-7-16 16:30:59

huangzihang 发表于 2022-7-16 14:46
我不认为远控这玩意ATD会处理不了，说实话这种威胁挺低级的，小学生才喜欢发这种东西吧除非是flame ...

很正常啊，之前测BD的时候远控一类确实不太敏感。C2都连上了仍旧没有反应。

显示全部楼层 · 发表于 2022-7-16 17:38:25

huangzihang 发表于 2022-7-16 06:46
我不认为远控这玩意ATD会处理不了，说实话这种威胁挺低级的，小学生才喜欢发这种东西吧除非是flame ...

大多数的远控，包括cobaltstrike，都不是小学生过家家。因为高门槛高成本，而且并不能达到装逼恶搞之类的效果。

[病毒样本] 疑似远控 x1