17X（12.5）

显示全部楼层 · 发表于 2023-12-5 20:52:35

这里面有远控刚刚双击 eset无视鼠标不受控制的自己动了全程无视

显示全部楼层 · 发表于 2023-12-5 21:29:19

本帖最后由 swizzer 于 2023-12-5 21:47 编辑

Avira 扫描11x

双击后剩余3x（missed fake.exe, msi检测衍生物，图中没有fake.exe似乎是因为自删除。不过Fake的C2似乎也down掉了）

共计 14/17

显示全部楼层 · 发表于 2023-12-5 22:58:58

小A
扫描：7X

显示全部楼层 · 发表于 2023-12-5 23:03:18

本帖最后由 hansyu 于 2023-12-5 23:17 编辑

McAfee 扫描 9x
Norton 扫描 7x

显示全部楼层 · 发表于 2023-12-6 02:54:23

EIS目前实时剩余8x，其中5x被KART阻止运行

显示全部楼层 · 发表于 2023-12-6 04:16:52

GDHJDSYDH 发表于 2023-12-6 02:54
EIS目前实时剩余8x，其中5x被KART阻止运行

阻止没用还是被远控了鼠标自己会动

显示全部楼层 · 发表于 2023-12-6 08:34:00

显示全部楼层 · 发表于 2023-12-6 09:12:11

卡巴今天的病毒库，扫描剩下2个：查询入口.msi、企业名单.exe

显示全部楼层 · 发表于 2023-12-6 12:37:13

本帖最后由 GDHJDSYDH 于 2023-12-6 12:39 编辑

z614606517 发表于 2023-12-6 04:16
阻止没用还是被远控了鼠标自己会动

你双击了哪个样本？ESET没有阻止吗？还有我这个是KART阻止而不是ESET，而且ESET也不适合用于双击测试（除非在沙箱里）

显示全部楼层 · 发表于 2023-12-6 12:44:16

SEP监控清空

[病毒样本] 17X（12.5）