远控 1x

显示全部楼层 · 发表于 2023-2-11 14:52:03

VT初扫：4/71

https://wwjw.lanzoum.com/iOzC60n8mngd

显示全部楼层 · 发表于 2023-2-11 14:53:03

EES miss

显示全部楼层 · 发表于 2023-2-11 15:02:32

显示全部楼层 · 发表于 2023-2-11 15:18:58

显示全部楼层 · 发表于 2023-2-11 15:57:17

360

显示全部楼层 · 发表于 2023-2-11 17:31:40

eset运行杀

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/2/11 17:31:09;高级内存扫描程序;文件;系统内存 > ca34416922deef37f6c02409df5fdb67556acf93653c6e2f35b5bbf40887a852.exe(9984);Win64/Rozena.P 特洛伊木马;已包含被感染的文件;

显示全部楼层 · 发表于 2023-2-11 19:30:00

anthonyqian 发表于 2023-2-11 17:31
eset运行杀

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见

我这里ESS云沙箱分析了五分钟还告诉我是安全的，有点没搞懂这个沙箱的工作原理了。。本地运行都能杀云沙箱还不杀

显示全部楼层 · 发表于 2023-2-11 20:04:50

本帖最后由 chjs 于 2023-2-11 20:33 编辑

BD没扫出来，无意间运行，探测到被感染的文件，之后Online Threat Prevention探测到联网下载安装程序，并且通过url发送“主机名*用户名”到远程服务器，最后block了，Advanced Threat Defense行为探测 SuspiciousBehavior.CEA773B271E864E1 ，需要重启。BD处理有点慢.... SEP扫描0，点击运行无反应

显示全部楼层 · 发表于 2023-2-11 20:10:30

显示全部楼层 · 发表于 2023-2-12 00:47:38

咖啡

[病毒样本] 远控 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源