远控 downloader 1X

显示全部楼层 · 发表于 2024-7-25 16:02:34

初扫：https://www.virustotal.com/gui/f ... 166aa0b94/detection
.AG（
https://pan.huang1111.cn/s/2vv5giN

显示全部楼层 · 发表于 2024-7-25 16:05:23

bd atd

显示全部楼层 · 发表于 2024-7-25 16:06:10

显示全部楼层 · 发表于 2024-7-25 16:10:02

本帖最后由白崎桑于 2024-7-25 16:26 编辑

Kaspersky 双击kill
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\Shira\Desktop
对象名称: Cbrome1.0.exe
原因: 行为分析

显示全部楼层 · 发表于 2024-7-25 16:12:21

莒县小哥发表于 2024-7-25 16:06

windows defender自定义扫描两次，均漏报(病毒库最新，已联网）

显示全部楼层 · 发表于 2024-7-25 16:15:26

本帖最后由孤勇者于 2024-7-25 16:17 编辑

keen-qv 发表于 2024-7-25 16:12
windows defender自定义扫描两次，均漏报(病毒库最新，已联网）

把云防护级别调到零信任，默认防护查杀率不高，或者下载defenderUI进行设置

显示全部楼层 · 发表于 2024-7-25 16:16:16

keen-qv 发表于 2024-7-25 16:12
windows defender自定义扫描两次，均漏报(病毒库最新，已联网）

我也设置了默认设置下次我们对比一下

显示全部楼层 · 发表于 2024-7-25 16:17:23

莒县小哥发表于 2024-7-25 16:16
我也设置了默认设置下次我们对比一下

好的，没问题，有时间测试看看，哈哈

显示全部楼层 · 发表于 2024-7-25 16:17:32

Sophos 扫描miss

显示全部楼层 · 发表于 2024-7-25 16:38:08

360 KILL

[病毒样本] 远控 downloader 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源