#Remcos #cmd 建议双击测试

显示全部楼层 · 发表于 2024-2-16 12:46:07

本帖最后由 tjsh 于 2024-2-16 12:47 编辑

Miss
我已光速拉黑（46分病毒库已经拉黑）

显示全部楼层 · 发表于 2024-2-16 14:13:18

本帖最后由吃瓜群众第123位于 2024-2-16 14:24 编辑

FSP 扫描 miss DeepGuard（双击） miss（未连接云）

显示全部楼层 · 发表于 2024-2-16 14:19:46

显示全部楼层 · 发表于 2024-2-16 17:35:52

ANKit日常 kill
发现病毒：D:\卡饭论坛\240215\lods.cmd

显示全部楼层 · 发表于 2024-2-16 18:38:02

dght432 发表于 2024-2-16 00:10

360这个拦截点没记错的话是在核晶上？

显示全部楼层 · 发表于 2024-2-16 21:12:50

360拉黑

运行后隐藏运行powershell，释放衍生cmd文件，添加开机自启动，并且访问网络

显示全部楼层 · 发表于 2024-2-18 08:35:06

smz2011 发表于 2024-2-16 17:35
ANKit日常 kill
发现病毒：D:\卡饭论坛\240215\lods.cmd

ANKit 连自己都要kill

老铁删了吧别用了

显示全部楼层 · 发表于 2024-2-18 10:12:08

，就一个. 发表于 2024-2-18 08:35
ANKit 连自己都要kill 老铁删了吧别用了

如果其他NGAV没有白名单的话也都会把自己删了的

[病毒样本] #Remcos #cmd 建议双击测试