捡漏 #FatalRat 远控 1X

显示全部楼层 · 发表于 2023-1-4 14:47:12

本帖最后由 hsks 于 2023-1-4 14:48 编辑

https://www.virustotal.com/gui/f ... 8bf4cd958/detection

一个月前样本就出现在微步上了，16号该样本被上传到VT，现在VT上只有15家报毒

FatalRat C2：156.251.17（.）129

显示全部楼层 · 发表于 2023-1-4 14:48:29

2023-01-04 14:48:00 感染型病毒(Win32/Backdoor.Rat.HgkAS44A)MD5:c27efe119288ab04218a216127062fb3已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\qbcore\qbcore.dll

复制代码

显示全部楼层 · 发表于 2023-1-4 15:00:08

TES 1x

显示全部楼层 · 发表于 2023-1-4 15:03:50

avast 卡巴kill

显示全部楼层 · 发表于 2023-1-4 15:07:53

117054487 发表于 2023-1-4 15:03
avast 卡巴kill

智速

显示全部楼层 · 发表于 2023-1-4 15:12:39

eset

显示全部楼层 · 发表于 2023-1-4 15:25:24

本帖最后由 dsb2466 于 2023-1-4 15:26 编辑

16号只有4家报毒

瑞星瞩目

显示全部楼层 · 发表于 2023-1-4 15:30:35

显示全部楼层 · 发表于 2023-1-4 16:31:09

智量&火绒扫描MISS

显示全部楼层 · 发表于 2023-1-4 21:46:43

dsb2466 发表于 2023-1-4 15:25
16号只有4家报毒

不得不承认rising还是有点底子的

[病毒样本] 捡漏 #FatalRat 远控 1X