样本 1X

显示全部楼层 · 发表于 2024-8-6 15:26:33

Komeiji-Reimu 发表于 2024-8-6 15:23
看3楼

哦!是说不得,我运行就退出去了

显示全部楼层 · 发表于 2024-8-6 15:27:57

ESET 殺鏈接

显示全部楼层 · 发表于 2024-8-6 15:28:32

火绒论坛那边的吧

显示全部楼层 · 发表于 2024-8-6 15:31:27

Komeiji-Reimu 发表于 2024-8-6 15:22
不是，我进一步测试了

勇士np，卡巴主防牛批

显示全部楼层 · 发表于 2024-8-6 15:33:54

爱杀毒的韩钦德发表于 2024-8-6 15:31
勇士np，卡巴主防牛批

虚拟机，不可能实体双击的

显示全部楼层 · 发表于 2024-8-6 15:35:10

Komeiji-Reimu 发表于 2024-8-6 15:33
虚拟机，不可能实体双击的

还得是您，虚拟机大王！

显示全部楼层 · 发表于 2024-8-6 15:38:33

运行后靠库杀

显示全部楼层 · 发表于 2024-8-6 15:39:17

智量双击后拦截

显示全部楼层 · 发表于 2024-8-6 16:09:09

bd流量扫描报shellcode，看这个报法估计cobaltstrike

显示全部楼层 · 发表于 2024-8-6 16:20:11

本帖最后由 scottxzt 于 2024-8-6 16:29 编辑

Trojan:Win32/Wacatac.H!ml
都是MD云检测的手下败将，如果是拉黑的话，那速度也可以

[病毒样本] 样本 1X