Remcos RAT 5x

显示全部楼层 · 发表于 2024-5-4 21:55:15

神龟Turmi 发表于 2024-5-4 21:30
我不确定我用做了很多反检测的环境也没复现出它在VT上的行为
我不知道VT的沙箱是怎么跑出来行为的但是 ...

TR6在bd沙箱跑出来也是clean，什么都没有

显示全部楼层 · 发表于 2024-5-4 22:06:21

inhh1 发表于 2024-5-4 21:55
TR6在bd沙箱跑出来也是clean，什么都没有

bd本身应该是报的吧

显示全部楼层 · 发表于 2024-5-4 22:13:15

123fourf 发表于 2024-5-4 22:06
bd本身应该是报的吧

对，bd本体报了，应该是云拉黑的

显示全部楼层 · 发表于 2024-5-5 11:21:49

神龟Turmi 发表于 2024-5-3 22:55
是的我甚至一开始以为这是白文件
但是VT的Dropped File明确释放了一个Remcos

现在WSCS干掉了
又出现了那种Avira引擎报但扫描不报双击DG报的情况

显示全部楼层 · 发表于 2024-5-5 19:51:26

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2024-5-8 10:25:43

瑞星kill all

[病毒样本] Remcos RAT 5x