远控 1x

显示全部楼层 · 发表于 2023-2-26 13:59:47

本帖最后由 UNknownOoo 于 2023-2-26 14:10 编辑

https://wwjw.lanzoum.com/iSYWf0omjs0j

VT初扫：1/69

火绒高光时刻（）

显示全部楼层 · 发表于 2023-2-26 14:08:43

本帖最后由熊小度于 2023-2-26 14:10 编辑

360scan miss
沙箱运行陷入UAC提示，WD拦截不明应用
貌似断网投毒，运行后WD被断网，360要运行网络诊断，删除文件后正常

显示全部楼层 · 发表于 2023-2-26 14:14:40

反检测虚拟环境，也许沙箱被检测到了。。。。。
微步：安全，各大引擎无检测，貌似链接云主机

显示全部楼层 · 发表于 2023-2-26 14:19:43

卡巴扫描双击暂时miss，就把它挂在后台看看能干什么

显示全部楼层 · 发表于 2023-2-26 14:19:54

资源监视器里面看tcp连接只有发数据没有收数据，卡巴没有反应。

显示全部楼层 · 发表于 2023-2-26 14:27:13

显示全部楼层 · 发表于 2023-2-26 14:27:15

ESET没扫出来，但沙箱干掉了

显示全部楼层 · 发表于 2023-2-26 14:44:59

avast:双击kill

显示全部楼层 · 发表于 2023-2-26 14:52:19

熊小度发表于 2023-2-26 14:08
360scan miss
沙箱运行陷入UAC提示，WD拦截不明应用
貌似断网投毒，运行后WD被断网，360要运行网络诊断， ...

显示全部楼层 · 发表于 2023-2-26 16:55:01

智量

[病毒样本] 远控 1x