Remcos RAT 5x

显示全部楼层 · 发表于 2024-5-3 22:15:54

avast kill4/5

显示全部楼层 · 发表于 2024-5-3 22:55:14

Miostartos 发表于 2024-5-3 21:48
wscs剩TR6
似乎都miss这个欸

是的我甚至一开始以为这是白文件
但是VT的Dropped File明确释放了一个Remcos

显示全部楼层 · 发表于 2024-5-3 23:10:19

360KILL 3X;沙箱运行拦截1X，MISS 1X

显示全部楼层 · 发表于 2024-5-3 23:31:30

冰盾4.2可以检测到无文件攻击和远程镜像注入

显示全部楼层 · 发表于 2024-5-4 00:04:27

显示全部楼层 · 发表于 2024-5-4 11:12:33

Miostartos 发表于 2024-5-3 21:48
wscs剩TR6
似乎都miss这个欸

奇安信昨天晚上也漏这个，但是bd漏ar4

显示全部楼层 · 发表于 2024-5-4 16:01:14

什么软件啊，学习学习。。。。。

[:01:][:01:][:01:][:01:][:01:][:01:]

显示全部楼层 · 发表于 2024-5-4 18:44:27

亚信 Miss 2x

显示全部楼层 · 发表于 2024-5-4 21:10:23

本帖最后由 123fourf 于 2024-5-5 08:49 编辑

更新：opentip已重新鉴定为木马

TR6已经通过邮件和opentip两种方式报给卡巴了，十来分钟之前opentip还检出是木马，结果刚刚又改成clean了，感觉没办法再申请重新检定了。这个是有虚拟机检测功能吗？

显示全部楼层 · 发表于 2024-5-4 21:30:32

123fourf 发表于 2024-5-4 21:10
TR6已经通过邮件和opentip两种方式报给卡巴了，十来分钟之前opentip还检出是木马，结果刚刚又改成clean了， ...

我不确定我用做了很多反检测的环境也没复现出它在VT上的行为
我不知道VT的沙箱是怎么跑出来行为的但是应该也假不了没听过能伪造VT沙箱结果的

[病毒样本] Remcos RAT 5x