WarzoneRat

显示全部楼层 · 发表于 2022-12-18 19:39:36

ESET LiveGuard检测到。

显示全部楼层 · 发表于 2022-12-18 19:41:37

显示全部楼层 · 发表于 2022-12-18 19:47:44

显示全部楼层 · 发表于 2022-12-18 20:11:42

360

显示全部楼层 · 发表于 2022-12-18 20:43:04

智量实机双击，Miss,进程没有任何异常

显示全部楼层 · 发表于 2022-12-18 20:45:52

本帖最后由 UNknownOoo 于 2022-12-18 20:48 编辑

杰伦Ｊ时代发表于 2022-12-18 20:43
智量实机双击，Miss,进程没有任何异常

我这边可以检测到
~~但虚拟机和实机报法不同~~

虚拟机内每次双击的结果也不同（

显示全部楼层 · 发表于 2022-12-18 20:49:07

UNknownOoo 发表于 2022-12-18 20:45
我这边可以检测到
~~但虚拟机和实机报法不同~~

我这里怎么miss了啊？

显示全部楼层 · 发表于 2022-12-18 20:50:29

杰伦Ｊ时代发表于 2022-12-18 20:49
我这里怎么miss了啊？

你再试一下，我更新后样本被拉黑，双击报法稳定在WIBD:HEUR.Shellcode.C了...

显示全部楼层 · 发表于 2022-12-18 20:52:13

UNknownOoo 发表于 2022-12-18 20:50
你再试一下，我更新后样本被拉黑，双击报法稳定在WIBD:HEUR.Shellcode.C了...

哎呀，双击完Miss之后现在落地杀了！！！

[病毒样本] WarzoneRat