远控1x

显示全部楼层 · 发表于 2022-10-25 21:35:47

本帖最后由 UNknownOoo 于 2022-10-25 22:10 编辑

智量扫描Heur.ML.PE.B，但双击被绕过并外联（截至发帖前为活远控，对方主动断了tcp连接

https://wwt.lanzoue.com/i5Y2x0ejw0ne

VT初扫7/72

显示全部楼层 · 发表于 2022-10-25 21:55:18

管家16 不杀

显示全部楼层 · 发表于 2022-10-25 22:06:27

智量现在好久没更新了，兼容性方面也一堆毛病。主防被绕的情况也越来越多了

显示全部楼层 · 发表于 2022-10-25 22:07:12

2507455901 发表于 2022-10-25 22:06
智量现在好久没更新了，兼容性方面也一堆毛病。主防被绕的情况也越来越多了

等它更新吧..快五个月没更新了已经

显示全部楼层 · 发表于 2022-10-25 22:12:55

ESET 扫描missed 双击拦截URL

时间;URL;状态;检测;应用程序;用户;IP 地址;哈希
2022/10/25 22:11:17;http://101.34.30[.44:2022/2.bin;已阻止;内部 IP 黑名单;C:\Users\\Desktop\4195c8bb0134a7b609e94d9266e6948a5724a44fb15cc6d2ff4bc4ed954ebc58.exe;101.34.30.44;C5BD8E3ED977BA4705D085560182DCD561FA038E

显示全部楼层 · 发表于 2022-10-25 22:21:12

UNknownOoo 发表于 2022-10-25 22:07
等它更新吧..快五个月没更新了已经

希望官方实在憋大招而不是摆烂吧，智量那个卡死机的问题一堆人都有官方居然一直复现不出来

我感觉可能得重构代码才能把兼容搞好了

显示全部楼层 · 发表于 2022-10-25 22:29:01

刚想复制到虚拟机里，然后误触了。。。BD救我狗命

显示全部楼层 · 发表于 2022-10-25 22:29:48

F-Secure扫描miss

显示全部楼层 · 发表于 2022-10-25 23:19:37

毒霸扫描miss

显示全部楼层 · 发表于 2022-10-26 00:46:12

小A双击MISS

[病毒样本] 远控1x

本帖子中包含更多资源

本帖子中包含更多资源