远控1x

显示全部楼层 · 发表于 2022-8-13 17:40:37

微软目前解压报告Trojan:Script/Ulthar.A!ml

显示全部楼层 · 发表于 2022-8-13 18:18:15

avast 0

显示全部楼层 · 发表于 2022-8-13 20:19:23

本帖最后由 846472713 于 2022-8-13 20:32 编辑

BD

显示全部楼层 · 发表于 2022-8-13 20:49:49

rogersg 发表于 2022-8-13 14:37
Kaspersky
放着跑了20分钟以后被自动运行的Background scan内存扫描杀。。。

什么时候卡巴内存检测可以disinfected了
不都是让重启的么

显示全部楼层 · 发表于 2022-8-13 21:16:46

pal家族发表于 2022-8-13 20:49
什么时候卡巴内存检测可以disinfected了
不都是让重启的么

内存扫描检测到的一直都可以吧，能选择尝试不重启而清除，很少见必须重启才能清除的

显示全部楼层 · 发表于 2022-8-13 23:31:39

双击miss的，现场加个md5，就可以扫描拉黑了对吧。
所以您测的WiseVector应该是没有miss的，智量官人大人:-)

显示全部楼层 · 发表于 2022-8-14 02:24:48

rogersg 发表于 2022-8-13 21:16
内存扫描检测到的一直都可以吧，能选择尝试不重启而清除，很少见必须重启才能清除的

注入系统进程的必须重启，灰exe自己加载的把exe杀了就行。

显示全部楼层 · 发表于 2022-8-14 09:18:09

kim545 发表于 2022-8-13 12:25
别在压缩包内扫描，尝试解压后扫描，有些杀软直接在压缩包内扫描不出病毒，解压后才会报毒的，还有你这是 ...

他用的是AMSI接口

显示全部楼层 · 发表于 2022-8-14 10:01:47

123456aaaafsdeg 发表于 2022-8-14 09:18
他用的是AMSI接口

没用的我试过，不解压用amsi接口扫描扫描没结果，解压之后才会报毒的

显示全部楼层 · 发表于 2022-8-15 14:00:57

Malwarebytes miss

[病毒样本] 远控1x