白加黑 RemcosRAT 1x

显示全部楼层 · 发表于 2024-7-27 21:28:06

自制 3x

显示全部楼层 · 发表于 2024-7-27 21:38:26

RainCloud9 发表于 2024-7-27 19:46
这个日志好像是主防的，扫描没报也正常

不是吧，他的图是扫描的

显示全部楼层 · 发表于 2024-7-27 21:43:07

御坂14857号发表于 2024-7-27 10:44
智量双击测试

没拦到点。漏了注入explorer这个关键点。

显示全部楼层 · 发表于 2024-7-27 21:51:32

爱杀毒的韩钦德发表于 2024-7-27 21:38
不是吧，他的图是扫描的

不好意思，看差楼了

显示全部楼层 · 发表于 2024-7-27 22:41:15

swizzer 发表于 2024-7-27 21:43
没拦到点。漏了注入explorer这个关键点。

同意，测试的时候没测出来别的行为了

显示全部楼层 · 发表于 2024-7-28 11:12:13

dght432 发表于 2024-7-27 08:44

这是开了核晶吧，要些特殊技巧才能过这个行为拦截

显示全部楼层 · 发表于 2024-8-1 10:35:31

瑞星 1x

[病毒样本] 白加黑 RemcosRAT 1x