AsyncRat

显示全部楼层 · 发表于 2023-1-19 21:14:01

卡巴无检测
双击无检测

集美们，问下怎么识别rat有没有跑起来？

显示全部楼层 · 发表于 2023-1-19 21:17:29

本帖最后由 hsks 于 2023-1-19 21:18 编辑

pal家族发表于 2023-1-19 21:14
卡巴无检测
双击无检测

这类样本有点难识别...
看看这个https://tria.ge/230119-qb442sda21/behavioral2

你可以看看有没有计划任务（）

显示全部楼层 · 发表于 2023-1-19 21:20:32

360扫描miss

显示全部楼层 · 发表于 2023-1-19 21:29:53

ESET

BAT/Agent.PLI

显示全部楼层 · 发表于 2023-1-19 21:32:51

pal家族发表于 2023-1-19 21:14
卡巴无检测
双击无检测

Win 10跑应该可以杀

显示全部楼层 · 发表于 2023-1-19 21:34:54

秋日之殇发表于 2023-1-19 21:32
Win 10跑应该可以杀

我就是win10 22h2啊

显示全部楼层 · 发表于 2023-1-19 21:42:45

本帖最后由秋日之殇于 2023-1-19 21:45 编辑

pal家族发表于 2023-1-19 21:34
我就是win10 22h2啊

这类样本pdm好几天前就能杀了，之前卡巴分析师说会加个通用的启发式检测，但是都三四天了还没加上

显示全部楼层 · 发表于 2023-1-19 21:48:05

金山毒霸miss

显示全部楼层 · 发表于 2023-1-19 21:49:03

秋日之殇发表于 2023-1-19 21:42
这类样本pdm好几天前就能杀了，之前卡巴分析师说会加个通用的启发式检测，但是都三四天了还没加上
...

我这里未知原因
exe没出来

[病毒样本] AsyncRat