实验性样本（VT 0）

显示全部楼层 · 发表于 2024-4-15 10:05:48

cs 这样是算双击miss了吧？

显示全部楼层 · 发表于 2024-4-15 12:57:48

卡巴回复 SYS已拉黑 DLL加入启发学习

感谢等候，专家已回复

反馈检测到新的恶意软件，会在下次数据库更新修复，最晚24小时内修复完成，还请耐心等候

TIM.SYS - UDS:Trojan.Win32.Agentb (KSN only)
Wpf.Ui.dll - HEUR:Trojan.MSIL.Dllhijack.gen

谢谢

显示全部楼层 · 发表于 2024-4-15 15:10:46

这是cobaltstrike吗？

显示全部楼层 · 发表于 2024-4-15 15:15:30

chx818 发表于 2024-4-15 15:10
这是cobaltstrike吗？

DcRAT，.NET的Loader

显示全部楼层 · 发表于 2024-4-15 15:20:05

DisaPDB 发表于 2024-4-15 15:15
DcRAT，.NET的Loader

是GitHub上面停更的那个吗？

显示全部楼层 · 发表于 2024-4-15 15:24:42

chx818 发表于 2024-4-15 15:20
是GitHub上面停更的那个吗？

Yep.
不过有很多n开版本

显示全部楼层 · 发表于 2024-4-16 09:02:47

BDTS，扫描双击没查杀，运行时禁止了恶意行为。
Features：AntivirusDotNet tried to load a malicious resource detected as Generic.Dacic.6C2EA08B.A.B747E1CA and was blocked. Your device is safe.

显示全部楼层 · 发表于 2024-4-17 15:19:10

瑞星miss

显示全部楼层 · 发表于 2024-4-17 16:04:15

小a扫描miss，双击发现没有框架运行不了

显示全部楼层 · 发表于 2024-4-17 20:19:24

实体机器运行显示异常啊，卡巴和IObit Malware Fighter没有任何提示

[病毒样本] 实验性样本（VT 0）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源