#SectopRAT

显示全部楼层 · 发表于 2023-12-2 18:42:13

本帖最后由 t0kenzero 于 2023-12-2 18:45 编辑

白加黑
VT(6/63)样本下载
https://cloud.rhinelab.io/s/l5i5
https://cowtransfer.com/s/c1f05d893e504e
DI

显示全部楼层 · 发表于 2023-12-2 18:56:15

显示全部楼层 · 发表于 2023-12-2 18:57:15

360扫描miss

显示全部楼层 · 发表于 2023-12-2 19:05:23

卡巴斯基MISS

显示全部楼层 · 发表于 2023-12-2 19:32:43

本帖最后由 UNknownOoo 于 2023-12-2 19:47 编辑

火绒
扫描：MISS ALL
运行：MISS

防护项目：启动目录
目标文件：C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\IHB_Local_v4.lnk
操作结果：已阻止

复制代码

华为乾坤
扫描：MISS ALL

显示全部楼层 · 发表于 2023-12-2 19:34:23

tony099 发表于 2023-12-2 19:05
卡巴斯基MISS

这个执行可以杀，卡巴目前拉黑了

显示全部楼层 · 发表于 2023-12-2 19:46:43

秋日之殇发表于 2023-12-2 19:34
这个执行可以杀，卡巴目前拉黑了

拉黑是真快。我刚才看信誉还是未知

显示全部楼层 · 发表于 2023-12-2 21:11:58

本帖最后由祸兮福所倚于 2023-12-2 21:20 编辑

ESET1X特洛伊木马

显示全部楼层 · 发表于 2023-12-2 21:19:58

安天 Miss

显示全部楼层 · 发表于 2023-12-2 21:30:34

biue 发表于 2023-12-2 18:56

2023-12-2 21:30:03 MD5:c91782c8998ea66c52139758950e1eea C:\Users\Administrator\Desktop\infected\新建文件夹\peep.iso [Win32.Trojan-Downloader.Oader.lzfl(aiScore=m)] [删除成功]

复制代码

[病毒样本] #SectopRAT