远控 downloader 1X

显示全部楼层 · 发表于 2024-7-19 19:50:30

123456aaaafsdeg 发表于 2024-7-19 19:49
嗯。。。高启发也开了
不能，没有任何防护弹窗（

那样本应该跑起来了吧，有外联吗（

显示全部楼层 · 发表于 2024-7-19 19:50:37

MD双击扫描Miss

显示全部楼层 · 发表于 2024-7-19 19:51:54

hsks 发表于 2024-7-19 19:50
那样本应该跑起来了吧，有外联吗（

有的。。

显示全部楼层 · 发表于 2024-7-19 19:53:26

123456aaaafsdeg 发表于 2024-7-19 19:51
有的。。

火绒的服务有异常吗，或者有被干掉的迹象？

显示全部楼层 · 发表于 2024-7-19 19:53:43

aboringman 发表于 2024-7-19 19:53
火绒的服务有异常吗，或者有被干掉的迹象？

无

显示全部楼层 · 发表于 2024-7-19 19:55:39

123456aaaafsdeg 发表于 2024-7-19 19:51
有的。。

外联的话，有下载回来什么东西吗？有新的进程出现吗？

我这边双击后很快就退出了

显示全部楼层 · 发表于 2024-7-19 19:56:30

本帖最后由 aboringman 于 2024-7-19 19:58 编辑

ANY.LNK 发表于 2024-7-19 19:55
外联的话，有下载回来什么东西吗？有新的进程出现吗？

我这边双击后很快就退出了

我也试过了，跟你一样的结果，我是觉得没有跑起来（

我甚至换了个360的镜像试试，结果是一样的（

另，我这边高启是杀的

风险路径：C:\Users\Killer\Desktop\JerryDeskrr\JerryDeskrr.exe, 病毒名：ADV:TrojanDownloader/Generic!meteor, 病毒ID：a540286dfdaab915, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2024-7-19 19:59:28

aboringman 发表于 2024-7-19 19:56
我也试过了，跟你一样的结果，我是觉得没有跑起来（

我甚至换了个360的镜像试试，结果是一样的（

我看VT沙箱的结果，OSS回了个403，不知道是不是因为这个

显示全部楼层 · 发表于 2024-7-19 20:03:01

本帖最后由 dght432 于 2024-7-19 20:14 编辑

卡巴扫描又又又又miss了

很奇怪，免费版主防可以kill，加强版又不行

显示全部楼层 · 发表于 2024-7-19 20:14:11

aboringman 发表于 2024-7-19 19:04
让了，现在主要盯天守了，给别人吧

@UNknownOoo

谢邀，最近有点小忙qwq

[病毒样本] 远控 downloader 1X