白加黑/远控 1x

显示全部楼层 · 发表于 2023-4-14 12:01:18

https://wwjw.lanzoum.com/iRED80syqkla

MSI二扫：1/58

黑dll二扫：10/70

显示全部楼层 · 发表于 2023-4-14 12:05:17

类型:包含木马的压缩包文件
描述:包含至少 1 个木马程序
disk1.cab=>SmadHook32.dll : HEUR/QVM30.2.9CEF.Malware.Gen

扫描引擎:云特征引擎
位置:D:\360安全浏览器下载\CitrixReceiver\CitrixReceiver.msi
处理建议:隔离文件

显示全部楼层 · 发表于 2023-4-14 12:23:09

AhnLab击杀exe文件报告Colbalt Strike，dll文件信誉未知，这种情况算防御成功么

显示全部楼层 · 发表于 2023-4-14 12:28:20

zfc234 发表于 2023-4-14 12:23
AhnLab击杀exe文件报告Colbalt Strike，dll文件信誉未知，这种情况算防御成功么

防御算是成功的，威胁溯源是不合格的（？

显示全部楼层 · 发表于 2023-4-14 12:30:14

UNknownOoo 发表于 2023-4-14 12:28
防御算是成功的，威胁溯源是不合格的（？

至少没跑起来，心满意足了

显示全部楼层 · 发表于 2023-4-14 12:33:05

Norton
A杀

显示全部楼层 · 发表于 2023-4-14 12:33:49

zfc234 发表于 2023-4-14 12:23
AhnLab击杀exe文件报告Colbalt Strike，dll文件信誉未知，这种情况算防御成功么

算

显示全部楼层 · 发表于 2023-4-14 12:41:53

腾管16，kill dll文件

显示全部楼层 · 发表于 2023-4-14 13:09:43

内存防护

显示全部楼层 · 发表于 2023-4-14 13:13:18

eset精简版+火绒，邮件miss

[病毒样本] 白加黑/远控 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分