远控 1x

显示全部楼层 · 发表于 2023-1-13 21:13:12

本帖最后由 UNknownOoo 于 2023-1-14 00:52 编辑

VT（复扫：11/70

https://wwjw.lanzoum.com/iNGfZ0kxj2bg

智量
扫描&双击：MISS

火绒
扫描：MISS

红伞
扫描：APC

显示全部楼层 · 发表于 2023-1-13 21:24:54

显示全部楼层 · 发表于 2023-1-13 21:27:12

KIS SW missed

显示全部楼层 · 发表于 2023-1-13 21:38:25

anxiety520 发表于 2023-1-13 21:27
KIS SW missed

断网以后怎么测试远控？

显示全部楼层 · 发表于 2023-1-13 21:40:54

Emsi

行为监控检测可疑行为 "Spyware" 来自于 fd7e4c62cfed55da885a78cb5e556a7977732a665743eb4a4b4bef8f07bab1a4.exe (SHA1: 43F6B2B551FAC29DFC5C7A8413E4D3A9825C2217)

显示全部楼层 · 发表于 2023-1-13 21:44:41

本帖最后由对对对对于 2023-1-13 21:48 编辑

360扫描双击均miss，卡巴双击PDM

显示全部楼层 · 发表于 2023-1-13 21:45:13

秋日之殇发表于 2023-1-13 21:38
断网以后怎么测试远控？

把文件反病毒入侵防御防火墙这些组件都关掉,用交互模式。
双击后忽略bazon.a的报法，如果没有再报generic就表明sw被过了。

显示全部楼层 · 发表于 2023-1-13 22:05:20

ESET

显示全部楼层 · 发表于 2023-1-13 22:55:41

WD:Trojan:Win32/Trickbot!ml

显示全部楼层 · 发表于 2023-1-14 03:17:59

本帖最后由 aboringman 于 2023-1-14 03:37 编辑

过CC

长时间运行Avast毫无反应，判定失败（存疑？）。

[病毒样本] 远控 1x