远控1x

显示全部楼层 · 发表于 2022-10-16 09:56:22

https://wwt.lanzouy.com/iIbs80dyekgd

WIBD:HEUR.ShellCode.H00/H

显示全部楼层 · 发表于 2022-10-16 09:59:18

WD SCAN MISS

显示全部楼层 · 发表于 2022-10-16 10:06:40

管家16不杀

显示全部楼层 · 发表于 2022-10-16 10:10:57

这病毒写得好像不咋地啊，释放了一堆pyd，Python写的？释放路径里面还写了个Crypto，某引擎直接当成勒索病毒检出

显示全部楼层 · 发表于 2022-10-16 10:12:24

卡巴斯基miss ESETmiss
虚拟机里没dll....双击出错

显示全部楼层 · 发表于 2022-10-16 10:15:09

wwwab 发表于 2022-10-16 10:10
这病毒写得好像不咋地啊，释放了一堆pyd，Python写的？释放路径里面还写了个Crypto，某引擎直接当成勒索病 ...

样本来源qq群，质量不咋滴

显示全部楼层 · 发表于 2022-10-16 10:25:16

G DATA 扫描Miss

显示全部楼层 · 发表于 2022-10-16 10:42:41

WD扫描miss，双击行为阻止，未删除本体

显示全部楼层 · 发表于 2022-10-16 11:09:04

本帖最后由 GreatMOLA 于 2022-10-16 11:44 编辑

双击
Norton 0 但是信誉红
F-S 0
实体机ESET拦截外连

更新

Norton拦截点可能比较靠后（猜测）。
关闭ESET的HTTPS过滤后再次双击，Norton提示大量可疑出站通信，建议使用NPE清除。大约10s后SONAR出马干掉本体和释放物。

再次更新

红伞系APC已经联动响应，APC还是一如既往的给力。

显示全部楼层 · 发表于 2022-10-16 11:18:11

AVAST MISS 过CC

[病毒样本] 远控1x

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分