貌似是远控木马

显示全部楼层 · 发表于 2023-12-28 08:25:59

貌似是远控木马

显示全部楼层 · 发表于 2023-12-28 08:38:12

蜘蛛 EMSI扫描Miss

显示全部楼层 · 发表于 2023-12-28 08:45:22

crowdstrike 解压杀

显示全部楼层 · 发表于 2023-12-28 08:46:21

EIS miss but KFA kill

显示全部楼层 · 发表于 2023-12-28 08:50:47

本帖最后由祸兮福所倚于 2023-12-28 08:53 编辑

显示全部楼层 · 发表于 2023-12-28 08:58:09

WD双击杀：Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2023-12-28 09:09:12

咖啡

显示全部楼层 · 发表于 2023-12-28 09:53:04

本帖最后由 DisaPDB 于 2023-12-28 13:57 编辑

智量阻断c2

360 downloader&本体miss
持久化被创建，全程无提示

破案了，卫士被阻断了网络连接（）C2是154.91.227.10 site：80（怎么还活着）

显示全部楼层 · 发表于 2023-12-28 10:18:30

sophos双击杀一堆衍生物
之后本体进程消失
系统无症状

显示全部楼层 · 发表于 2023-12-28 10:50:57

驱逐舰10AI MISS

[病毒样本] 貌似是远控木马