ConnectWise 20x (RiskTool)

显示全部楼层 · 发表于 2024-9-24 23:06:57

本帖最后由 QVM360 于 2024-9-24 23:47 编辑

20x (2024-09-24).zip - 蓝奏云 (lanzoue.com)

低质量

显示全部楼层 · 发表于 2024-9-24 23:19:38

这家干了啥样本基本上都有签名

看了一下，好像是被利用的RAT

显示全部楼层 · 发表于 2024-9-24 23:20:41

Loyisa 发表于 2024-9-24 23:19
这家干了啥样本基本上都有签名看了一下，好像像是被利用的RAT

都是远程管理软件，算是risktool

显示全部楼层 · 发表于 2024-9-24 23:21:19

QVM360 发表于 2024-9-24 23:20
都是远程管理软件，算是risktool

毛豆扫描miss all

显示全部楼层 · 发表于 2024-9-24 23:22:05

本帖最后由 anxiety520 于 2024-9-25 00:29 编辑

卡巴
扫描杀19x

显示全部楼层 · 发表于 2024-9-24 23:22:40

腾讯电脑管家 20X

显示全部楼层 · 发表于 2024-9-24 23:24:30

江民(卧龙来咯)
样本数量总数为：20
已删除文件数量为：2
已清除文件数量为：0
总检出数量为：2
未检出数量为：18
检出率为：10.00%

显示全部楼层 · 发表于 2024-9-24 23:33:55

DI 解压杀压缩包（）

显示全部楼层 · 发表于 2024-9-24 23:42:56

877906025Z 发表于 2024-9-24 23:24
江民(卧龙来咯)
样本数量总数为：20
已删除文件数量为：2

火绒（凤雏来喽）
扫描：MISS ALL

复制代码

显示全部楼层 · 发表于 2024-9-24 23:46:07

微软扫描均为不报告
上报
ConnectWise大部份报告为Clean，没有签名的2个为待定

[病毒样本] ConnectWise 20x (RiskTool)