远控 1x

显示全部楼层 · 发表于 2023-1-6 14:58:16

本帖最后由 UNknownOoo 于 2023-1-6 15:24 编辑

https://wwjw.lanzoue.com/iN6lQ0k9iygd

可能存在延迟启动（？

VT（非初扫：10/71

显示全部楼层 · 发表于 2023-1-6 15:06:31

本帖最后由 LSPD 于 2023-1-6 15:09 编辑

eis 扫描 miss
信誉良好

双击

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/1/6 15:06:57;高级内存扫描程序;文件;系统内存 > 095d29a8a5c7fae8365910f10ec2720bcb72980ca9e555de7a0502650d9bcbd6.exe(1952);MSIL/Agent.CFQ 特洛伊木马的变量;已包含被感染的文件 (下次重新启动后);DESKTOP-VP4JMFL\msi;;4A3CFB4D3D661E7DC360BD5E282D6D065A11F9D5;

复制代码

显示全部楼层 · 发表于 2023-1-6 15:08:38

本帖最后由 dght432 于 2023-1-6 15:26 编辑

360扫描双击miss卡巴斯基扫描双击miss
https://ata.360.net/report/389863151090688/analyse

显示全部楼层 · 发表于 2023-1-6 15:10:54

卡巴扫描MISS
KSN信誉未知

显示全部楼层 · 发表于 2023-1-6 15:14:20

显示全部楼层 · 发表于 2023-1-6 15:21:09

本帖最后由 aboringman 于 2023-1-6 15:28 编辑

dght432 发表于 2023-1-6 15:08
360扫描双击miss卡巴斯基扫描双击miss

显示全部楼层 · 发表于 2023-1-6 15:23:05

本帖最后由 117054487 于 2023-1-6 15:54 编辑

卡巴扫描双击miss 已经vho了

显示全部楼层 · 发表于 2023-1-6 15:31:41

avast老样子要等分析直接启动过一会带走

显示全部楼层 · 发表于 2023-1-6 15:32:43

360 miss
ZS 引擎全开miss，包括eset

显示全部楼层 · 发表于 2023-1-6 15:37:12

本帖最后由 VUE 于 2023-1-6 15:44 编辑

卡巴miss ksn未知 opentips报恶意
update:
微步沙箱报安全

[病毒样本] 远控 1x