cs 远控后门免杀 dll

显示全部楼层 · 发表于 2022-12-9 19:01:56

UNknownOoo 发表于 2022-12-9 19:00
没有，压根没跑起来感觉（甚至能直接把dll删了

你虚拟机系统是32位还是64位

显示全部楼层 · 发表于 2022-12-9 19:03:20

wwwab 发表于 2022-12-9 19:01
你虚拟机系统是32位还是64位

64位 win10 19045.2251

显示全部楼层 · 发表于 2022-12-9 19:05:44

UNknownOoo 发表于 2022-12-9 19:03
64位 win10 19045.2251

样本没问题，文件名应该也不影响

微步Vt都跑出来了....

显示全部楼层 · 发表于 2022-12-9 19:08:59

wwwab 发表于 2022-12-9 19:05
样本没问题，文件名应该也不影响

微步Vt都跑出来了....

实体机也跑不起来..

显示全部楼层 · 发表于 2022-12-9 19:09:42

UNknownOoo 发表于 2022-12-9 19:08
实体机也跑不起来..

会不会是已经执行完恶意行为了

显示全部楼层 · 发表于 2022-12-9 19:12:35

wwwab 发表于 2022-12-9 19:09
会不会是已经执行完恶意行为了

不，外联都没有

显示全部楼层 · 发表于 2022-12-9 19:13:26

UNknownOoo 发表于 2022-12-9 19:12
不，外联都没有

肯定是cs，总不可能是上线器吧，不过哪有上线器下载配置Pyload的

不知道你那里为啥跑不出来，vt微步都跑出来了啊

@智量官方

显示全部楼层 · 发表于 2022-12-9 19:34:09

KLAV Kill

显示全部楼层 · 发表于 2022-12-9 21:51:17

UNknownOoo 发表于 2022-12-9 18:53
X-Sec
扫描：未检出

问个题外话，这杀软的查杀咋样？

显示全部楼层 · 发表于 2022-12-9 21:54:03

3c89 发表于 2022-12-9 21:51
问个题外话，这杀软的查杀咋样？

（这其实只是个扫描器）

不太好

[病毒样本] cs 远控后门免杀 dll