远控 1X

显示全部楼层 · 发表于 2023-5-2 19:41:21

360

显示全部楼层 · 发表于 2023-5-2 21:06:28

hansyu 发表于 2023-5-2 19:19
McAfee 扫描miss，运行杀衍生物。
rp-d: scanned unknown [silent: 0] [RealProtect!{missing}] [rcstatus ...

咖啡这日志越来越看不懂了

显示全部楼层 · 发表于 2023-5-2 21:34:29

Shake2333 发表于 2023-5-2 21:06
咖啡这日志越来越看不懂了

因为这是调试用的日志，可以看到一些细节。比如双击msi，rp-d是不会扫描msiexec.exe的行为，因为信誉为85，不符合rp-d监控条件。再如，rp-d监控时长为30秒等等。

显示全部楼层 · 发表于 2023-5-2 21:38:41

hansyu 发表于 2023-5-2 21:34
因为这是调试用的日志，可以看到一些细节。比如双击msi，rp-d是不会扫描msiexec.exe的行为，因为信誉为85 ...

原来如此

显示全部楼层 · 发表于 2023-5-2 22:40:58

EMSI未报

显示全部楼层 · 发表于 2023-5-3 10:10:11

GDHJDSYDH 发表于 2023-5-2 18:33
MD扫描miss，实体机不双击

WD解压：Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2023-5-3 10:13:14

avast 杀

显示全部楼层 · 发表于 2023-5-3 10:20:21

Webroot监控击杀

显示全部楼层 · 发表于 2023-5-4 00:10:32

AVAST kill；卡巴运行Kill

显示全部楼层 · 发表于 2023-5-4 10:02:28

LoarisTrojanRemover kill

[病毒样本] 远控 1X