某论坛淘到的，可能是远控

显示全部楼层 · 发表于 2024-9-9 14:51:31

智量盾实机，双击kill衍生，样本似曾相识

显示全部楼层 · 发表于 2024-9-9 15:21:08

tihs 发表于 2024-9-9 12:35
双击火绒kill生成物
Avira双击kill

兄弟，我实机环境没法测试Avira的sentry功能，你能把C:\ProgramData\Avira\Endpoint Protection SDK\logs\
文件夹的SentryEye.EndpointProtectionService.log和EndpointProtectionService.log
这两个日志打包发给我吗？我想看看触发sentry报法以后的日志是什么内容，谢谢

显示全部楼层 · 发表于 2024-9-9 15:34:53

驭龙发表于 2024-9-9 15:21
兄弟，我实机环境没法测试Avira的sentry功能，你能把C:\ProgramData\Avira\Endpoint Protection SDK\logs ...

好的，我看看

显示全部楼层 · 发表于 2024-9-9 15:38:09

tihs 发表于 2024-9-9 15:34
好的，我看看

非常感谢，我的环境没法测试，所以只能拜托了

显示全部楼层 · 发表于 2024-9-9 15:45:48

驭龙发表于 2024-9-9 15:38
非常感谢，我的环境没法测试，所以只能拜托了

看看是不是这个

显示全部楼层 · 发表于 2024-9-9 15:49:54

tihs 发表于 2024-9-9 15:45
看看是不是这个

非常感谢，我人气没回复，稍后送上三个人气，谢谢分享

显示全部楼层 · 发表于 2024-9-9 16:01:42

BD解压kill

功能：
防毒
檔案 D:\test\1\1.exe 已感染 Gen:Suspicious.Cloud.2.@x3@aSmHRikb 並移至隔離區。建議您執行系統掃描以確保您的系統乾淨。

复制代码

显示全部楼层 · 发表于 2024-9-9 17:25:48

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-9-9 20:39:25

QAX天守扫描miss

显示全部楼层 · 发表于 2024-9-14 15:15:21

瑞星 0x

[病毒样本] 某论坛淘到的，可能是远控

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源