低检出高混淆bat

Komeiji-Reimu

123456aaaafsdeg 发表于 2024-7-3 22:16
江民0

江民好多0啊

zfc234

Sophos

1073328164

迈克菲扫描 miss

心醉咖啡 发表于 2024-7-3 21:15
金山毒霸扫描miss

9点34分二次扫描，依然漏报，已经反馈

FD丶纸鸢

趋势扫描miss
elastic双击无反应
安天智甲扫描miss 双击无反应 后台无告警

筑梦

驭龙 发表于 2024-7-3 22:39
ESET LiveGuard自动触发上传分析中，等待结果。
2024/7/3 22:33:13;
50F97F17245B1967AE322F5A72F48184DB ...

关注

DisaPDB

dght432 发表于 2024-7-3 21:21
卡巴杀

ESET双击miss

？
360

1. 时间        操作        说明        次数
   
2. 2024-07-04 12:02:30        [已阻止]          远程线程注入        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Windows\System32\cmd.exe
   
5. 动作：远程线程注入
   
6. 路径：C:\Windows\System32\findstr.exe
   
7. 风险文件：C:\Users\Administrator\Desktop\thegreatestexecutor.bat (6)
   
8. 拦截补充描述：程序正在进行远程线程注入，将代码藏匿到其他进程来运行，木马通常以此来隐藏自己的恶意行为。如果您不认识此程序，请阻止。
   
9. 
   
10. 防护信息: AD|2, 88|30, 30, -1||
    
11. 2024-07-04 12:01:31        [已阻止]          远程线程注入        防护 1 次
    
12. 详细描述：
    
13. 进程：C:\Windows\System32\cmd.exe
    
14. 动作：远程线程注入
    
15. 路径：C:\Windows\System32\findstr.exe
    
16. 风险文件：C:\Users\Administrator\Desktop\thegreatestexecutor.bat (6)
    
17. 拦截补充描述：程序正在进行远程线程注入，将代码藏匿到其他进程来运行，木马通常以此来隐藏自己的恶意行为。如果您不认识此程序，请阻止。
    
18. 
    
19. 防护信息: AD|2, 88|30, 30, -1||
    
20. 2024-07-04 12:00:51        [已阻止]          远程线程注入        防护 1 次
    
21. 详细描述：
    
22. 进程：C:\Windows\System32\cmd.exe
    
23. 动作：远程线程注入
    
24. 路径：C:\Windows\System32\findstr.exe
    
25. 风险文件：C:\Users\Administrator\Desktop\thegreatestexecutor.bat (6)
    
26. 拦截补充描述：程序正在进行远程线程注入，将代码藏匿到其他进程来运行，木马通常以此来隐藏自己的恶意行为。如果您不认识此程序，请阻止。
    
27. 
    

复制代码

QVM360

FD丶纸鸢 发表于 2024-7-4 10:16
趋势扫描miss
elastic双击无反应
安天智甲扫描miss 双击无反应 后台无告警

它只会窃取你电脑上的cpu，内存，磁盘之类的信息，还有一张屏幕截图
而且这玩意要先在github上下载文件才能窃取，中国用不了github

驭龙

筑梦 发表于 2024-7-4 10:49
关注

昨天等到凌晨1的，都没收到结果，今天现在才开机半个小时，依旧没收到结果

熊小度

自研 miss