名单详细.msi

显示全部楼层 · 发表于 2022-11-30 22:00:12

显示全部楼层 · 发表于 2022-11-30 22:01:33

火绒扫描miss

显示全部楼层 · 发表于 2022-11-30 22:07:56

Dr.web MISS

显示全部楼层 · 发表于 2022-11-30 22:42:50

这玩意真正的payload是要用自带7z解密之后运行吗
那很难有杀软不人工分析就报毒呢。。。。。。。。。。（毕竟，不解压出来怎么能说确实是毒。。

显示全部楼层 · 发表于 2022-11-30 22:46:06

pal家族发表于 2022-11-30 22:42
这玩意真正的payload是要用自带7z解密之后运行吗
那很难有杀软不人工分析就报毒呢。。。。。。。。。。（ ...

这不是远控很常见的做法吗，7z.dll或者winrar的dll和解压缩模块是病毒自己释放出来的啊，然后病毒解压带毒压缩包释放恶意文件，这不是几年前就有的做法吗，样本一堆

显示全部楼层 · 发表于 2022-11-30 22:46:13

卡巴双击：
杀掉了解出来的恶意模块。。

显示全部楼层 · 发表于 2022-11-30 22:47:52

wwwab 发表于 2022-11-30 22:46
这不是远控很常见的做法吗，7z.dll或者winrar的dll和解压缩模块是病毒自己释放出来的啊，然后病毒解压带 ...

送了我们一份诈骗犯名单

显示全部楼层 · 发表于 2022-11-30 22:51:27

SOPHOS 殺衍生物

复制代码

显示全部楼层 · 发表于 2022-11-30 22:57:31

X-Sec
扫描：msi ➡ Backdoor.RATCfg/INI!1.DF56

智量
双击（单步全放行）：杀衍生物

显示全部楼层 · 发表于 2022-11-30 23:09:47

提示: 该帖被管理员或版主屏蔽

[病毒样本] 名单详细.msi