这个病毒好厉害呀！360 火绒 QQ管家都拦不住

显示全部楼层 · 发表于 2023-3-14 09:34:11

本帖最后由 5598869 于 2023-3-14 10:02 编辑

https://wwi.lanzoub.com/isCJ10pzwvuj

NSecRTS.exe 这个是病毒文件。你们双击。

我被这个控制了。都看到shellcode 文件了。

我打开了火绒所有权限拦截写启动项。这都拦不住

已经举报 360 QQ管家。不知道啥时候能反馈

显示全部楼层 · 发表于 2023-3-14 09:36:34

显示全部楼层 · 发表于 2023-3-14 09:43:23

WD扫描miss，没有虚拟机环境不敢双击测试。哪位勇士双击试试效果？

显示全部楼层 · 发表于 2023-3-14 10:01:59

莒县小哥发表于 2023-3-14 09:36

你试试360 ，昨天我用管家举报了！！！！！！！！

显示全部楼层 · 发表于 2023-3-14 10:21:18

BD MISSED

显示全部楼层 · 发表于 2023-3-14 10:27:45

显示全部楼层 · 发表于 2023-3-14 10:30:37

显示全部楼层 · 发表于 2023-3-14 10:31:36

Hacker-云发表于 2023-3-14 10:30

我最后总感觉不对！下载的卡巴

显示全部楼层 · 发表于 2023-3-14 10:39:51

Hacker-云发表于 2023-3-14 10:30

很好奇卡巴是怎么界定backdoor和远程管理的
按行业惯例没有数字签名【或】没有向日葵，teamviewer那样的图形化界面应该一律判成backdoor

显示全部楼层 · 发表于 2023-3-14 10:42:12

post88 发表于 2023-3-14 10:21
BD MISSED

BEST kill

这种小学生样本BD不可能不杀，个人版ATD不够敏感的话服务器下指令后也是必杀的

[病毒样本] 这个病毒好厉害呀！360 火绒 QQ管家都拦不住

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分