远控 1x

显示全部楼层 · 发表于 2022-11-22 12:32:07

显示全部楼层 · 发表于 2022-11-22 12:34:53

双击后本体还在

显示全部楼层 · 发表于 2022-11-22 12:35:12

显示全部楼层 · 发表于 2022-11-22 12:38:38

ESET

显示全部楼层 · 发表于 2022-11-22 12:40:55

TO KL

显示全部楼层 · 发表于 2022-11-22 12:50:50

本帖最后由 kaspersky与火绒于 2022-11-22 12:57 编辑

小A 扫描miss
双击如图，报错
可能有点bug，图标还在（的确拦截了，任务管理器没有看到进程）

显示全部楼层 · 发表于 2022-11-22 12:53:53

360扫描miss

显示全部楼层 · 发表于 2022-11-22 12:59:47

kaspersky与火绒发表于 2022-11-22 12:50
小A 扫描miss
双击如图，报错
可能有点bug，图标还在（的确拦截了，任务管理器没有看到进程）

avast的加强模式好像是非白即黑模式...没什么参考价值

另外该样本不反虚拟机

显示全部楼层 · 发表于 2022-11-22 13:02:58

UNknownOoo 发表于 2022-11-22 12:59
avast的加强模式好像是非白即黑模式...没什么参考价值

另外该样本不反虚拟机

无论怎么说，至少这远控被杀了（我实体机也开了加强模式）

显示全部楼层 · 发表于 2022-11-22 14:07:54

本帖最后由 761773275 于 2022-11-22 14:12 编辑

SOPHOS 殺衍生物

复制代码

[病毒样本] 远控 1x