远控 1X

显示全部楼层 · 发表于 2023-5-2 18:28:02

https://wwjw.lanzoum.com/ivwrP0uhmd4h

显示全部楼层 · 发表于 2023-5-2 18:32:12

BEST KILL

显示全部楼层 · 发表于 2023-5-2 18:32:22

卡巴
扫描MISS
运行KILL

显示全部楼层 · 发表于 2023-5-2 18:33:56

MD扫描miss，实体机不双击

显示全部楼层 · 发表于 2023-5-2 18:39:13

ESET 运行杀衍生物

C:\Users\Public\Documents\dwon.chm;MSIL/TrojanDownloader.Agent.HXD 特洛伊木马

;C:\Users\Public\Documents\AudioEngine.dll;Win32/Packed.VMProtect.ACR 特洛伊木马的变量

显示全部楼层 · 发表于 2023-5-2 18:51:49

360扫描miss

显示全部楼层 · 发表于 2023-5-2 18:54:45

本帖最后由莒县小哥于 2023-5-3 10:59 编辑

二扫

显示全部楼层 · 发表于 2023-5-2 19:19:07

本帖最后由 hansyu 于 2023-5-2 19:32 编辑

McAfee 扫描miss，运行杀衍生物。
rp-d: scanned unknown [silent: 0] [RealProtect!{missing}] [rcstatus=0, final reputation=0, silent=0]
@5364.exe Heron RP Dynamic Query succeeded, result = UNKNOWN

显示全部楼层 · 发表于 2023-5-2 19:24:18

蜘蛛、FS扫描不报，双击拦截

显示全部楼层 · 发表于 2023-5-2 19:27:16

毒霸扫描miss

[病毒样本] 远控 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源