远控 1x

显示全部楼层 · 发表于 2023-12-5 10:35:20

本帖最后由 kuroandsan 于 2023-12-5 11:18 编辑

1x

显示全部楼层 · 发表于 2023-12-5 10:42:56

本帖最后由 Agu 于 2023-12-6 10:24 编辑

Avast - 掃描Miss

360國際版 - 掃描Miss

二掃已1X

Scan Scope
----------------------
C:\Users\YR\Downloads\Malware\十二月份企业税-务抽查名单公示(1)\arphadump64.dll
C:\Users\YR\Downloads\Malware\十二月份企业税-务抽查名单公示(1)\十二月份企业税-务抽查名单公示4184.com
Scan Result
======================
High-risk Items
----------------------
C:\Users\YR\Downloads\Malware\十二月份企业税-务抽查名单公示(1)\arphadump64.dll D1E27073428C85A4E41CC918C3DA1A2D 5A7358E1B8A5D3282F2C7DF4385BEF9A9F4E12F7 70,3,2,4,280,1,256, || 0_0_1 [360 Cloud Scan Engine][Trojan.Generic][Quarantined files][Not resolved]

复制代码

显示全部楼层 · 发表于 2023-12-5 10:46:55

显示全部楼层 · 发表于 2023-12-5 10:50:50

avast miss

显示全部楼层 · 发表于 2023-12-5 11:15:41

显示全部楼层 · 发表于 2023-12-5 11:19:14

ESET miss

显示全部楼层 · 发表于 2023-12-5 11:21:53

eis、norton、360miss、沙盒运行自动退出
另外，vt也是绿油油一片
https://www.virustotal.com/gui/f ... 2828e3a34e3fca36463

显示全部楼层 · 发表于 2023-12-5 11:26:32

aikafans 发表于 2023-12-5 11:21
eis、norton、360miss、沙盒运行自动退出
另外，vt也是绿油油一片
https://www.virustotal.com/gui/file/ ...

衍生物里那个dll似乎是黑的

显示全部楼层 · 发表于 2023-12-5 11:31:07

crowdstrike exe双击后没反应，miss？

显示全部楼层 · 发表于 2023-12-5 11:34:55

WD MISS，双击毛豆也无提示

[病毒样本] 远控 1x