#Backdoor

显示全部楼层 · 发表于 2023-9-3 17:16:44

360miss 智量 kill dll

显示全部楼层 · 发表于 2023-9-3 17:18:57

显示全部楼层 · 发表于 2023-9-3 18:40:50

360双击 kill

显示全部楼层 · 发表于 2023-9-3 19:30:16

WD扫描miss 双击后不久ASR规则阻止某项操作，但历史记录中没有记录

显示全部楼层 · 发表于 2023-9-3 19:37:58

本帖最后由 117054487 于 2023-9-3 20:00 编辑

卡巴/BEST 执行miss

附加测试打包成自解压exe上传到两家的沙盒

显示全部楼层 · 发表于 2023-9-3 19:54:46

Open EDR KILL

显示全部楼层 · 发表于 2023-9-3 20:03:42

毛豆的特征工程一如既往的垃圾

显示全部楼层 · 发表于 2023-9-3 20:14:44

本帖最后由 dght432 于 2023-9-3 20:18 编辑

kaspersky与火绒发表于 2023-9-3 15:44
eset杀txt

编辑

显示全部楼层 · 发表于 2023-9-3 20:38:58

ZS Kill

显示全部楼层 · 发表于 2023-9-3 21:03:19

Hibike 发表于 2023-9-3 20:03
毛豆的特征工程一如既往的垃圾

确实体验极差

[病毒样本] #Backdoor