后门x1

显示全部楼层 · 发表于 2022-8-31 01:56:47

本帖最后由 kyuno1 于 2022-8-31 01:59 编辑

KIS VHO，ESET应该能杀
VT 8/69
有个地方不太理解。行为分析里面发现 D:\360\360\demo6\demo6\x64\Debug\demo6.pdb调试数据。
这个调试是释放文件，还是360本体自带的呢。手头上没有360机子
360云沙箱危险分数0.1.免费版本的32位沙箱环境跑不起来。

显示全部楼层 · 发表于 2022-8-31 02:04:28

Avast miss

显示全部楼层 · 发表于 2022-8-31 02:42:34

卡巴更正报法Trojan.Win32.Bingoml.ghxx

显示全部楼层 · 发表于 2022-8-31 06:54:05

毒霸扫描miss

显示全部楼层 · 发表于 2022-8-31 08:06:26

360本体没有demo6这种文件夹，这个pdb路径可能暗示作者是在针对360

显示全部楼层 · 发表于 2022-8-31 08:09:42

ESET Win64/TrojanDownloader.Agent.SQ

显示全部楼层 · 发表于 2022-8-31 09:01:41

天融信1x

显示全部楼层 · 发表于 2022-8-31 09:05:12

AVAST 现在

显示全部楼层 · 发表于 2022-8-31 09:51:33

360

显示全部楼层 · 发表于 2022-8-31 10:23:27

智量
扫描：拉黑（downloader
双击：衍生物报MEMRAY:Potential.RAT.B01，顺带走本体（MEMRAY:Potential.RAT.B）

[病毒样本] 后门x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源