远控 x1

显示全部楼层 · 发表于 2024-8-19 10:46:53

显示全部楼层 · 发表于 2024-8-19 10:51:40

自制软件检出1个

显示全部楼层 · 发表于 2024-8-19 10:53:02

智量运行后默认拦截衍生文件外联并终止进程，放行后报毒衍生文件和原文件

Time FilePath VirusName
2024-08-19 10:51:13 C:\Users\VM\Desktop\查询install.exe WIBD:HEUR.ShellCode.H
2024-08-19 10:51:02 C:\ProgramData\susu\Installer.exe WIBD:HEUR.ShellCode.H01
2024-08-19 10:51:00 C:\ProgramData\susu\Installer.exe->8.217.223.156 事件: 访问网络操作: 允许

复制代码

显示全部楼层 · 发表于 2024-8-19 10:57:09

江民miss，卡巴uds

显示全部楼层 · 发表于 2024-8-19 10:57:35

877906025Z 发表于 2024-8-19 10:57
江民miss，卡巴uds

pdm是双击，uds是啥

显示全部楼层 · 发表于 2024-8-19 10:58:12

爱杀毒的韩钦德发表于 2024-8-19 10:57
pdm是双击，uds是啥

云杀

显示全部楼层 · 发表于 2024-8-19 11:09:45

迈克菲扫描 miss

显示全部楼层 · 发表于 2024-8-19 11:13:39

cs 双击杀

显示全部楼层 · 发表于 2024-8-19 11:14:25

360 纱

显示全部楼层 · 发表于 2024-8-19 11:20:53

[病毒样本] 远控 x1