#Remcos

显示全部楼层 · 发表于 2023-12-27 01:08:26

EIS由于能杀所以暂时关闭，KFA扫描miss，沙箱内双击无反应

显示全部楼层 · 发表于 2023-12-27 09:01:44

The specified IP was added to our blocklist.
New malicious software was found in the attached file. Its detection will be included in the next update.
e - Trojan.Script.Agent.no
GuardSync.js - Trojan.Script.Agent.np

那个.pif可以不杀喔？

显示全部楼层 · 发表于 2023-12-27 12:42:33

Eset小粉絲发表于 2023-12-27 09:01
那个.pif可以不杀喔？

https://www.virustotal.com/gui/f ... 5b0cefbd3/detection

那个就是Autoit本体吧，杀e跟js是对的。

显示全部楼层 · 发表于 2023-12-27 17:40:15

Eset小粉絲发表于 2023-12-27 09:01
那个.pif可以不杀喔？

pif就是白的，拿来运行AutoIT Script的

显示全部楼层 · 发表于 2023-12-27 17:54:05

金山毒霸miss

[病毒样本] #Remcos

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源