远控1x

显示全部楼层 · 发表于 2022-10-15 20:08:28

https://wwt.lanzouy.com/iXgdL0dxdaqb

双击后本体自删，智量杀衍生物WIBD:HEUR.ShellCode.H00/H

显示全部楼层 · 发表于 2022-10-15 20:11:13

本帖最后由对对对对于 2022-10-15 20:13 编辑

360miss,运行后360没反应(这咋还要火狐？)

显示全部楼层 · 发表于 2022-10-15 20:17:07

显示全部楼层 · 发表于 2022-10-15 20:25:46

奇安信：0

双击，第一次见这

显示全部楼层 · 发表于 2022-10-15 20:28:17

对对对对发表于 2022-10-15 20:11
360miss,运行后360没反应(这咋还要火狐？)

迷惑行为吧，看看C:\Users\Public\ma.exe 这个衍生物在不在，这个是远控本体

显示全部楼层 · 发表于 2022-10-15 20:28:19

卡巴miss（未双击）

ESET检出

显示全部楼层 · 发表于 2022-10-15 20:28:34

本帖最后由 Shake2333 于 2022-10-15 20:36 编辑

ESET kill

McAfee miss

显示全部楼层 · 发表于 2022-10-15 20:37:22

卡巴miss
opentip上传后变红
Dynamic analysis detects
Status Name
Malware
Trojan.Snojan.TCP.C&C
Malware
Backdoor.Cobalt.HTTP.C&C

显示全部楼层 · 发表于 2022-10-15 20:44:07

G DATA扫描Miss

显示全部楼层 · 发表于 2022-10-15 21:49:51

pal家族发表于 2022-10-15 20:37
卡巴miss
opentip上传后变红
Dynamic analysis detects

事件: 检测到恶意对象
组件: 入侵防御
结果说明: 检测到
类型: 木马
名称: UDS:Backdoor.Win32.Cobalt
威胁级别: 高
对象路径: E:\virus
对象名称: RemoteShell.exe
原因: 云保护
MD5: A40429A9541A6C17F96AC2A8483E2CDB

[病毒样本] 远控1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源