远控1x

显示全部楼层 · 发表于 2022-9-23 17:27:29

本帖最后由 UNknownOoo 于 2022-9-23 17:31 编辑

https://wwt.lanzouy.com/iIscY0c86t2d

虽然智量双击的时候没有报injector，但应该是有进程注入行为的？
智量双击杀dll后带走exe，报法：dll➡MEMRAY:Potential.RAT.D

dll在两天前被上传到VT，目前VT4检出

显示全部楼层 · 发表于 2022-9-23 17:31:20

卡巴斯基解压后扫描未检测到威胁

显示全部楼层 · 发表于 2022-9-23 17:32:31

本帖最后由喀反于 2022-9-23 17:34 编辑

WD双击行为拦截进程，并灭有杀本体

显示全部楼层 · 发表于 2022-9-23 17:38:33

ESET扫描miss，已上报

显示全部楼层 · 发表于 2022-9-23 18:00:20

本帖最后由 761773275 于 2022-9-23 21:40 编辑

SOPHOS

在 c:\Windows\SysWOW64\winver.exe 检测到 Memory_1b (mem/cobalt-c mem/cobalt-d mem/meter-c)

复制代码

显示全部楼层 · 发表于 2022-9-23 20:52:27

显示全部楼层 · 发表于 2022-9-23 22:05:15

360QVM

显示全部楼层 · 发表于 2022-9-23 22:45:02

EDGE下载被MD阻止，报：Trojan:Script/Ulthar.A!ml
这个程序很危险，而且执行来自攻击者的命令。

显示全部楼层 · 发表于 2022-9-24 22:14:38

金山毒霸未检出
运行后高级内存防护拦截

显示全部楼层 · 发表于 2022-9-24 22:20:27

360右键

[病毒样本] 远控1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源