远控1x

显示全部楼层 · 发表于 2022-10-29 17:29:58

智量扫描：Heur.ML.PE.A，双击杀衍生物GuardingProcess.exe ➡ MEMRAY:Potential.RAT.B01，带走释放器

https://wwt.lanzoue.com/ig9ex0esfy2j

远控释放物如图

VT（非初扫）：8/71

显示全部楼层 · 发表于 2022-10-29 17:36:38

毒霸扫描miss

显示全部楼层 · 发表于 2022-10-29 17:49:17

本帖最后由 uu005 于 2022-10-29 09:50 编辑

WD: Trojan:Win32/Wacatac.H!ml

截至 2022-10-29 09:25:34 UTC，VT 上的 WD 居然没报。

显示全部楼层 · 发表于 2022-10-29 17:52:31

360杀毒扫描双击均miss

显示全部楼层 · 发表于 2022-10-29 18:03:29

小A扫描双击MISS

显示全部楼层 · 发表于 2022-10-29 18:22:54

eset双击内存报毒

显示全部楼层 · 发表于 2022-10-29 19:04:48

金山安全终端miss

显示全部楼层 · 发表于 2022-10-29 19:08:22

红伞

显示全部楼层 · 发表于 2022-10-29 19:15:35

BD 扫描Miss

显示全部楼层 · 发表于 2022-10-29 20:07:09

本帖最后由 Picca 于 2022-10-29 20:08 编辑

TCP 154.23.126.106:6106 ESTABLISHED

KSC双击MISS，驻留内存

[病毒样本] 远控1x