CS远控1x

显示全部楼层 · 发表于 2022-9-28 16:12:34

https://wwt.lanzouy.com/iwl0U0ci4v5g

WIBD:HEUR.ShellCode.H00
WIBD:HEUR.ShellCode.H

显示全部楼层 · 发表于 2022-9-28 16:28:02

火绒、智量均miss

显示全部楼层 · 发表于 2022-9-28 17:45:44

毒霸扫描miss

显示全部楼层 · 发表于 2022-9-28 17:50:06

本帖最后由 tomochan 于 2022-9-28 17:52 编辑

卡巴

事件: 对象已删除
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: Backdoor.Win32.Cobalt.cel
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 3854a47cf03358cbbc2dbcf0d11b4e87a2b6947b19560380fd4cb5211aaec341.exe

avast

显示全部楼层 · 发表于 2022-9-28 17:51:13

ESET双击杀

显示全部楼层 · 发表于 2022-9-28 18:13:58

Shake2333 发表于 2022-9-28 17:51
ESET双击杀

我这虚拟机里运行地特别欢

显示全部楼层 · 发表于 2022-9-28 18:15:21

tomochan 发表于 2022-9-28 18:13
我这虚拟机里运行地特别欢

运行下扫描试试？有时候内存扫描不是很灵敏

显示全部楼层 · 发表于 2022-9-28 18:42:41

Shake2333 发表于 2022-9-28 18:15
运行下扫描试试？有时候内存扫描不是很灵敏

要不说还得是企业版稳定....

显示全部楼层 · 发表于 2022-9-28 19:29:48

tomochan 发表于 2022-9-28 18:42
要不说还得是企业版稳定....

不稳定还能叫企业版么

显示全部楼层 · 发表于 2022-9-28 21:24:58

[病毒样本] CS远控1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源