远控 1x

显示全部楼层 · 发表于 2022-12-8 18:40:47

Shake2333 发表于 2022-12-8 18:20
我用的时候从来没见过第一种弹窗。。。

拉黑蓝奏而已

显示全部楼层 · 发表于 2022-12-8 18:43:50

anthonyqian 发表于 2022-12-8 19:40
拉黑蓝奏而已

就像小a拉黑微步...

显示全部楼层 · 发表于 2022-12-8 19:30:56

360不报，尝试沙箱：

显示全部楼层 · 发表于 2022-12-8 19:36:15

本帖最后由病毒搜集者于 2022-12-8 21:51 编辑

火绒扫描miss
双击也miss了，火绒剑一看已经跑起来了
通过快捷方式运行和打开目录里的sys和233文件火绒都毫无反应，跟挂了一样，这还是加了高级威胁防护规则的情况下

@火绒工程师官人来看一下

显示全部楼层 · 发表于 2022-12-8 21:53:02

魏逸恺发表于 2022-12-8 19:30
360不报，尝试沙箱：

那个快捷方式是让explorer执行目录里的vbs文件，你从那个目录里执行沙箱试试

显示全部楼层 · 发表于 2022-12-9 10:39:28

病毒搜集者发表于 2022-12-8 19:36
火绒扫描miss
双击也miss了，火绒剑一看已经跑起来了
通过快捷方式运行和打开目录里的sys和233文件火绒 ...

这边确认下哈

显示全部楼层 · 发表于 2022-12-9 12:01:40

病毒搜集者发表于 2022-12-8 19:36
火绒扫描miss
双击也miss了，火绒剑一看已经跑起来了
通过快捷方式运行和打开目录里的sys和233文件火绒 ...

您好，近期将升级查杀，有问题您再及时反馈~

显示全部楼层 · 发表于 2022-12-9 14:21:48

这不得@智量官方一波？

显示全部楼层 · 发表于 2022-12-9 15:11:28

swizzer 发表于 2022-12-9 14:21
这不得@智量官方一波？

我还是选择发邮件吧。。。我的at就没有蓝过QAQ

显示全部楼层 · 发表于 2022-12-9 16:10:44

Hello,

These files are already detected. Please update your bases.
testhuada.7z//testhuada/.__MACOS__/.__MACOS__/.__MACOS__/._MACOS_/333.vbs - Trojan.VBS.Starter.no
testhuada.7z//testhuada/.__MACOS__/.__MACOS__/.__MACOS__/._MACOS_/pp.py - Trojan.Python.Agent.gv

Other files are clean.
Thank you for your help.

[病毒样本] 远控 1x

本帖子中包含更多资源

评分