远控1x

显示全部楼层 · 发表于 2022-9-28 16:15:28

WIBD:HEUR.ShellCode.E00

显示全部楼层 · 发表于 2022-9-28 16:26:26

本帖最后由 Eunismal 于 2022-9-28 23:03 编辑

EES扫描Miss
360双击Miss
奇安信天守第一次双击没反应，之后再解压就杀了

显示全部楼层 · 发表于 2022-9-28 16:27:03

火绒、智量均miss

显示全部楼层 · 发表于 2022-9-28 17:40:40

关于下载次数36次就两个人回复这档事（

显示全部楼层 · 发表于 2022-9-28 17:43:13

本帖最后由 tomochan 于 2022-9-28 17:45 编辑

卡巴斯基

事件: 对象已删除
用户:
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: UDS:Trojan.Win64.Shlem
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 5ab7b0ce6bdd43458bf83324eb7a329d220981420a2f536f61125f307c9d4779.exe

avast miss
本来想双击测
虚拟机里没dll，懒得下了，就放弃了~~~

显示全部楼层 · 发表于 2022-9-28 17:44:36

33kk00 发表于 2022-9-28 16:27
火绒、智量均miss

你是没看到楼主发的这个样本就是智量主防报出来的么- -报毒名都放在第一行了WIBD:HEUR.ShellCode.E00

显示全部楼层 · 发表于 2022-9-28 17:46:34

毒霸扫描miss

显示全部楼层 · 发表于 2022-9-28 17:54:59

ESET扫描双击均miss，已上报

显示全部楼层 · 发表于 2022-9-28 21:25:43

[病毒样本] 远控1x

本帖子中包含更多资源

本帖子中包含更多资源